AI-attacker och cyberhack: Detta slog ut ZEUS, Boltz och AQUA Wallet inom 72 timmar

Angriparna använde AI för att iterera genom exploater i maskinhastighet, vilket överväldigade teamets manuella förmåga att reagera . Boltz slogs alltså inte ner av en enda kritisk bugg, utan av en ohållbar hastighetsskillnad i säkerhetsracet .

AQUA Wallet slocknade som en beroende tjänst

Eftersom Boltz drev switch-backend (swap backend) för flera stora plånböcker, inaktiverades Lightning- och Liquid-växlingsfunktionerna för AQUA Wallet, Bull Bitcoin och ZEUS inom några timmar . AQUA:s avbrott var en direkt följd av att man förlorade tillgången till Boltz switch-spår – det var ett avbrott i en beroende tjänst, inte ett separat hack . AQUA bekräftade att alla andra funktioner, inklusive vanliga Bitcoin- och Liquid-transaktioner, förblev operativa .

ZEUS Wallets oberoende säkerhetsincident

Separat, den 5 augusti 2026, drabbades ZEUS Wallet – som redan hade förlorat åtkomst till Boltz switch – av en egen cyberattack. ZEUS upptäckte en attack mot sin infrastruktur och tog proaktivt hela systemet offline som en försiktighetsåtgärd . Detta gjorde ZEUS till den tredje framstående Lightning-leverantören som gick ner inom cirka 72 timmar .

Avgörande nog bekräftade ZEUS att deras utredning inte fann några bevis för att attacken berodde på en svaghet i Lightning Network-protokollet eller Lightning-nodprogramvaran . Intrånget var begränsat till ZEUS:s interna infrastruktur .

Förlorades några kundmedel?

En central fråga vid varje avbrott är om användare förlorade pengar. Svaret för alla tre leverantörer är nej. Här är bevisen:

• Boltz: Inga användarmedel förlorades. Boltz är icke-förvarande och håller aldrig användarnas mynt direkt. Systemet använder Hash Time-Locked Contracts (HTLCs) för att säkerställa att byten antingen slutförs säkert eller återförs. Boltz själva bar eventuella operativa förluster .
• AQUA Wallet: AQUA meddelade offentligt att alla användarmedel förblev säkra och helt under användarens kontroll .
• ZEUS Wallet: ZEUS bekräftade i sin officiella säkerhetsuppdatering och via grundaren Evan Kaloudis att inga kundmedel förlorades eller riskerades . ZEUS påpekade att eftersom det är en självförvarande plånbok (self-custodial) hade användarna alltid kontroll över sina privata nycklar och Bitcoin under hela incidenten .

Påverkades Lightning Network-protokollet eller kapaciteten?

• Ingen sårbarhet på protokollnivå hittades. ZEUS uttryckligen angav att deras utredning inte fann någon exploaterbar svaghet i Lightning Network-protokollet eller nodprogramvaran . Boltz problem var med sin egen applikationslager-switchinfrastruktur, inte det underliggande LN-protokollet .
• Nätverkskapaciteten påverkades inte materiellt. Lightning Network som helhet förblev operativt. Avbrotten tog bort betydande switch-likviditet eftersom Boltz var en dominant atom-switch-brygga, men de minskade inte nätverkets totala kanalkapacitet eller dirigeringsförmåga .
• Koncentrationsrisken i ekosystemet blottades naket. Händelserna belyste ett tungt beroende av flera framstående plånböcker av en enda backendlösning (Boltz), vilket branschkommentatorer omedelbart identifierade som en systemisk risk .

Bevis som kopplar samman incidenterna

Kopplingen mellan Boltz och AQUA är direkt och tydlig: AQUA var beroende av Boltz switch-API och slocknade som en direkt följd av Boltz nedstängning . Kopplingen till ZEUS är temporal och indirekt – ZEUS förlorade Boltz switch-funktionalitet den 3 augusti, men deras eget infrastrukturhack den 5 augusti var en separat, distinkt incident . Inga bevis tyder på att samma angripargrupp var ansvarig för både Boltz AI-drivna attacker och ZEUS cyberattack. Klustret av avbrott inom 72 timmar ökade uppmärksamheten på Lightning-infrastrukturens säkerhet, men de omedelbara orsakerna skiljer sig åt .

Återhämtningsvägar och status

Boltz:

• Byten förblir inaktiverade på obestämd tid utan tidsplan för återstart. Boltz förklarade att man "inte ansvarsfullt kan återaktivera byten" efter interna säkerhetsskanningar . API:t förblir tillgängligt endast för att hantera samarbetsvilliga återbetalningar; ensidiga återbetalningar (on-chain) fungerar oberoende av Boltz infrastruktur . Återhämtningen beror på om Boltz kan omstrukturera sitt system för att motstå AI-drivna automatiserade exploateringscykler – en utmaning som man offentligt har medgett kan överstiga teamets kapacitet .

AQUA Wallet:

• AQUA:s team meddelade den 3 augusti att återställande av Liquid/Lightning-switchtjänster var högsta prioritet, att man utvärderade flera vägar och att man hade erbjudit sig att hjälpa Boltz med sina infrastrukturproblem . Eftersom AQUA:s avbrott är helt beroendebaserat innebär återhämtning antingen att Boltz återupptar sitt API eller att AQUA integrerar en annan backend-leverantör för byten. AQUA noterade att grundläggande Bitcoin- och Liquid-transaktioner förblev funktionella under hela tiden .

ZEUS Wallet:

• ZEUS begränsade attacken inom några timmar och tog proaktivt infrastrukturen offline för en fullständig säkerhetsgranskning . ZEUS Pay Lightning-adresser kom tillbaka online den 6 augusti 2026, och ZEUS bekräftade att dess White, block source och graph data-tjänster förblev operativa under incidenten . Valutakurs-tjänster upplevde korta avbrott men återställdes . Full återställning av alla tjänster inväntar slutförandet av den omfattande säkerhetsgranskningen .

Bredare implikationer

• AI-assisterade attacker mot Bitcoin-infrastruktur är ett växande hot. Boltz fall är anmärkningsvärt eftersom angriparna använde AI för att automatisera sårbarhetsupptäckt snabbare än ett mänskligt team kunde reagera – en skala och hastighet av attacker som kan bli vanligare inom kryptovalutaindustrin .
• Enskild-leverantörsberoenderisk i Lightning-ekosystemet illustrerades skarpt. Att flera plånböcker förlorade kärnfunktionalitet på grund av ett enda backend-fel har sporrat diskussion om behovet av redundans och decentraliserade switch-leverantörer .
• Användarmedel förblev säkra i alla tre incidenterna tack vare icke-förvarande arkitektur och HTLC-baserad switchdesign . Detta är en avgörande trygghet för användare av självförvarande Bitcoin-plånböcker.