72 ชั่วโมงอลหม่าน! เจาะลึกสาเหตุที่สามผู้ให้บริการ Lightning Network ชั้นนำล่มพร้อมกัน

ผู้โจมตีใช้ AI เพื่อค้นหาช่องโหว่ซ้ำแล้วซ้ำเล่าด้วยความเร็วของเครื่องจักร จนทีมงานไม่สามารถรับมือด้วยวิธีแมนนวลได้ทัน นี่ไม่ใช่การล่มเพราะช่องโหว่ร้ายแรงจุดใดจุดหนึ่ง แต่เป็นเพราะช่องว่างด้านความเร็วในการรับมือด้านความปลอดภัยที่ไม่มีทางปิดได้

AQUA Wallet ดับตาม เพราะเป็นลูกโซ่

เนื่องจาก Boltz เป็นโครงสร้างพื้นฐานด้านการสวอปให้กับกระเป๋าเงินชื่อดังหลายใบ การปิดตัวลงของมันจึงส่งผลให้ฟังก์ชันการสวอป Lightning และ Liquid ของ AQUA Wallet, Bull Bitcoin และ ZEUS หยุดทำงานทันทีภายในไม่กี่ชั่วโมง การล่มของ AQUA จึงเป็นผลโดยตรงจากการสูญเสียเส้นทางสวอปของ Boltz ไม่ใช่การถูกแฮกโดยตรง AQUA ยืนยันว่าฟังก์ชันอื่นๆ รวมถึงการทำธุรกรรม Bitcoin และ Liquid ปกติ ยังคงทำงานได้ตามปกติ

เหตุการณ์แฮกระบบอิสระของ ZEUS Wallet

แยกออกมาในวันที่ 5 สิงหาคม 2026 ZEUS Wallet ซึ่งก่อนหน้านี้ก็สูญเสียฟังก์ชันสวอปของ Boltz ไปแล้ว ต้องเผชิญกับเหตุการณ์ความปลอดภัยทางไซเบอร์ของตัวเอง ZEUS ตรวจพบการโจมตีโครงสร้างพื้นฐาน และตัดสินใจปิดระบบทั้งหมดเพื่อป้องกันไว้ก่อน ทำให้ ZEUS กลายเป็นผู้ให้บริการ Lightning รายใหญ่รายที่สามที่หยุดให้บริการภายใน 72 ชั่วโมง

สิ่งสำคัญคือ ZEUS ยืนยันว่าการตรวจสอบไม่พบหลักฐานว่าการโจมตีนี้เกิดจากช่องโหว่ใน Lightning Network Protocol หรือซอฟต์แวร์ Lightning Node ช่องโหว่ถูกจำกัดอยู่ที่โครงสร้างพื้นฐานภายในของ ZEUS เท่านั้น

เงินของผู้ใช้หายไปหรือไม่?

คำถามสำคัญที่สุดสำหรับทุกคนคือ เงินของผู้ใช้สูญหายไปหรือไม่ คำตอบคือ ไม่ สำหรับทั้งสามผู้ให้บริการ นี่คือหลักฐาน:

• Boltz: ไม่มีเงินของผู้ใช้สูญหาย Boltz เป็นระบบ Non-custodial ซึ่งไม่เคยถือครองเหรียญของผู้ใช้โดยตรง ระบบใช้ Hash Time-Locked Contracts (HTLCs) เพื่อให้แน่ใจว่าการสวอปจะเสร็จสมบูรณ์อย่างปลอดภัยหรือย้อนกลับได้ Boltz รับผิดชอบค่าใช้จ่ายในการดำเนินงานที่สูญเสียไปเอง
• AQUA Wallet: AQUA แถลงต่อสาธารณะว่าเงินของผู้ใช้ทั้งหมดปลอดภัยและอยู่ในการควบคุมของผู้ใช้อย่างเต็มที่
• ZEUS Wallet: ZEUS ยืนยันในอัปเดตด้านความปลอดภัยอย่างเป็นทางการและผ่าน Evan Kaloudis ผู้ก่อตั้งว่า ไม่มีเงินของลูกค้าสูญหายหรือตกอยู่ในความเสี่ยง ZEUS ระบุว่าเนื่องจากเป็นกระเป๋าเงินแบบ Self-custodial ผู้ใช้จึงควบคุมคีย์ส่วนตัวและ Bitcoin ของตนเองได้ตลอดเวลา

Lightning Network Protocol หรือขีดความสามารถได้รับผลกระทบหรือไม่?

• ไม่พบช่องโหว่ในระดับโปรโตคอล ZEUS ระบุอย่างชัดเจนว่าการตรวจสอบไม่พบช่องโหว่ที่สามารถใช้ประโยชน์ได้ใน Lightning Network Protocol หรือซอฟต์แวร์โหนด ปัญหาของ Boltz อยู่ที่โครงสร้างพื้นฐานการสวอประดับแอปพลิเคชันของตัวเอง ไม่ใช่โปรโตคอล LN ที่อยู่เบื้องล่าง
• ขีดความสามารถของเครือข่ายไม่ได้รับผลกระทบอย่างมีนัยสำคัญ Lightning Network โดยรวมยังคงทำงานได้ตามปกติ การล่มครั้งนี้ได้นำสภาพคล่องในการสวอปออกไปเป็นจำนวนมาก เนื่องจาก Boltz เป็นบริดจ์ Atomic Swap ที่โดดเด่น แต่ไม่ได้ลดขีดความสามารถของช่องทางการส่งข้อมูลหรือความสามารถในการหาเส้นทางของเครือข่ายโดยรวม
• ความเสี่ยงจากการรวมศูนย์ในระบบนิเวศถูกเปิดโปงอย่างชัดเจน เหตุการณ์นี้ชี้ให้เห็นถึงการพึ่งพาผู้ให้บริการแบ็กเอนด์รายเดียว (Boltz) ของกระเป๋าเงินชั้นนำหลายใบ ซึ่งนักวิจารณ์ในวงการชี้ทันทีว่าเป็นความเสี่ยงเชิงระบบ

หลักฐานเชื่อมโยงเหตุการณ์ทั้งสาม

ความเชื่อมโยงระหว่าง Boltz และ AQUA นั้นตรงไปตรงมาและชัดเจน: AQUA ต้องพึ่งพา API การสวอปของ Boltz และดับลงเป็นผลโดยตรงจากการปิดตัวของ Boltz ความเชื่อมโยงกับ ZEUS นั้นเป็น เชิงเวลาและทางอ้อม—ZEUS สูญเสียฟังก์ชันสวอปของ Boltz ไปในวันที่ 3 สิงหาคม แต่การโจมตีโครงสร้างพื้นฐานของตัวเองในวันที่ 5 สิงหาคมเป็นเหตุการณ์ที่แยกจากกันโดยสิ้นเชิง ไม่มีหลักฐานว่ากลุ่มผู้โจมตีกลุ่มเดียวอยู่เบื้องหลังทั้งการโจมตีด้วย AI ที่ Boltz และการโจมตีทางไซเบอร์ที่ ZEUS การที่เกิดเหตุการณ์หลายครั้งภายใน 72 ชั่วโมงทำให้ความสนใจต่อความปลอดภัยของโครงสร้างพื้นฐาน Lightning เพิ่มสูงขึ้น แต่สาเหตุใกล้ชิดของแต่ละเหตุการณ์นั้นแตกต่างกัน

เส้นทางและสถานะการกู้คืน

Boltz:

• บริการสวอปยังคงปิดให้บริการ อย่างไม่มีกำหนด โดยไม่มีกำหนดการเริ่มให้บริการอีกครั้ง Boltz ระบุว่า "ไม่สามารถเปิดใช้งานสวอปอีกครั้งอย่างมีความรับผิดชอบ" หลังจากตรวจสอบความปลอดภัยภายใน API ยังคงเปิดให้บริการเฉพาะสำหรับการดำเนินการคืนเงินแบบร่วมมือเท่านั้น ส่วนการคืนเงินฝ่ายเดียว (On-chain) ทำงานได้โดยไม่ต้องพึ่งพาโครงสร้างพื้นฐานของ Boltz การฟื้นตัวขึ้นอยู่กับว่า Boltz จะสามารถออกแบบระบบใหม่เพื่อรับมือกับวงจรการหาช่องโหว่อัตโนมัติที่ขับเคลื่อนด้วย AI ได้หรือไม่ ซึ่งเป็นความท้าทายที่ทีมงานยอมรับว่าอาจเกินขีดความสามารถของพวกเขา

AQUA Wallet:

• ทีมงาน AQUA ระบุเมื่อวันที่ 3 สิงหาคมว่าการกู้คืนบริการสวอป Liquid/Lightning เป็นสิ่งสำคัญอันดับแรก พวกเขากำลังประเมินหลายเส้นทาง และเสนอที่จะช่วย Boltz แก้ไขปัญหาโครงสร้างพื้นฐาน เนื่องจากการล่มของ AQUA เกิดจากการพึ่งพาเพียงอย่างเดียว การกู้คืนจึงหมายถึงการที่ Boltz เปิด API อีกครั้ง หรือ AQUA รวมเข้ากับผู้ให้บริการแบ็กเอนด์สวอปรายอื่น AQUA ระบุว่าธุรกรรม Bitcoin และ Liquid ปกติยังคงทำงานได้ตลอดเวลา

ZEUS Wallet:

• ZEUS สามารถควบคุมการโจมตีได้ภายในไม่กี่ชั่วโมง และนำโครงสร้างพื้นฐานออฟไลน์เพื่อตรวจสอบความปลอดภัยอย่างละเอียด ZEUS Pay Lightning Addresses กลับมาให้บริการอีกครั้งในวันที่ 6 สิงหาคม 2026 และ ZEUS ยืนยันว่าบริการ White, block source และ graph data ยังคงทำงานได้ตลอดเหตุการณ์ บริการอัตราแลกเปลี่ยนสกุลเงินหยุดชะงักในช่วงสั้นๆ แต่ได้รับการกู้คืนแล้ว การกู้คืนบริการทั้งหมดขึ้นอยู่กับผลการตรวจสอบความปลอดภัยที่ครอบคลุมซึ่งอยู่ระหว่างดำเนินการ

ผลกระทบในวงกว้าง

• การโจมตีด้วย AI ต่อโครงสร้างพื้นฐานของ Bitcoin เป็นภัยคุกคามที่เกิดขึ้นใหม่และกำลังเติบโต กรณีของ Boltz เป็นที่น่าสังเกตเพราะผู้โจมตีใช้ AI เพื่อทำให้การค้นหาช่องโหว่เป็นแบบอัตโนมัติ ซึ่งเร็วกว่าที่ทีมมนุษย์จะตอบสนองได้ทัน ซึ่งเป็นขนาดและความเร็วของการโจมตีที่อาจกลายเป็นเรื่องปกติมากขึ้นในอุตสาหกรรมคริปโตเคอร์เรนซี
• ความเสี่ยงจากการพึ่งพาผู้ให้บริการรายเดียว ในระบบนิเวศ Lightning ถูกแสดงให้เห็นอย่างชัดเจน การที่กระเป๋าเงินหลายใบสูญเสียฟังก์ชันหลักเนื่องจากแบ็กเอนด์รายเดียวล้มเหลว ได้กระตุ้นให้เกิดการพูดคุยเกี่ยวกับความจำเป็นในการมีความซ้ำซ้อนและผู้ให้บริการสวอปแบบกระจายศูนย์
• เงินของผู้ใช้ยังคงปลอดภัย ในทั้งสามเหตุการณ์ เนื่องจากสถาปัตยกรรมแบบไม่ดูแลทรัพย์สินและการออกแบบสัญญา HTLC นี่คือการรับประกันที่สำคัญสำหรับผู้ใช้กระเป๋าเงิน Bitcoin แบบ Self-custodial