Lightning Network'te 72 Saatlik Kriz: Boltz, AQUA ve ZEUS Cüzdanları Neden Çöktü?

Saldırganlar, yapay zekayı kullanarak açıkları makine hızında deneyip geçiyor, bu da ekibin manuel müdahale kapasitesini tamamen aşıyordu . Boltz, tek bir kritik hata nedeniyle değil, güvenlik yarışındaki sürdürülemez hız farkı nedeniyle durma noktasına gelmişti .

Bağımlılık Zinciri: AQUA Cüzdanı Da Karardı

Boltz, birçok büyük cüzdanın swap altyapısını sağladığı için, kapanması saatler içinde AQUA Wallet, Bull Bitcoin ve ZEUS cüzdanlarında Lightning ve Liquid swap işlevlerini devre dışı bıraktı . AQUA'nın kesintisi, doğrudan bir saldırı değil, Boltz'un swap hizmetlerine erişimini kaybetmesinden kaynaklanan bir bağımlılık kesintisiydi . AQUA, diğer tüm özelliklerinin (normal Bitcoin ve Liquid işlemleri gibi) çalışmaya devam ettiğini doğruladı .

ZEUS Cüzdanı'nın Bağımsız Güvenlik Olayı

5 Ağustos 2026'da, daha önce Boltz swap erişimini kaybetmiş olan ZEUS Wallet, kendi siber güvenlik olayını yaşadı. ZEUS, altyapısına yönelik bir saldırı tespit etti ve önlem olarak tüm sistemini çevrimdışına aldı . Bu, ZEUS'u yaklaşık 72 saat içinde çevrimdışı kalan üçüncü büyük Lightning sağlayıcısı yaptı .

ZEUS, soruşturmasında bu saldırının Lightning Network protokolünden veya Lightning düğüm yazılımındaki bir hatadan kaynaklandığına dair hiçbir kanıt bulamadı . Saldırı, ZEUS'un kendi iç altyapısıyla sınırlı kaldı .

Müşteri Fonları Çalındı mı?

Herhangi bir kesinti sırasında akla gelen ilk soru, kullanıcıların para kaybedip kaybetmediğidir. Üç hizmet sağlayıcı için de cevap hayır. İşte kanıtlar:

• Boltz: Hiçbir kullanıcı fonu kaybolmadı. Boltz, kullanıcı kontrollü (non-custodial) bir yapıya sahiptir ve asla kullanıcı coin'lerini doğrudan elinde tutmaz. Sistem, swap'lerin güvenli bir şekilde tamamlanmasını veya iptal edilmesini sağlamak için Hash Time-Locked Contracts (HTLC'ler) kullanır. Boltz, operasyonel kayıpları kendisi üstlendi .
• AQUA Wallet: AQUA, tüm kullanıcı fonlarının güvende olduğunu ve tamamen kullanıcı kontrolünde kaldığını açıkladı .
• ZEUS Wallet: ZEUS, resmi güvenlik güncellemesinde ve kurucu Evan Kaloudis aracılığıyla hiçbir müşteri fonunun kaybolmadığını veya riske atılmadığını doğruladı . ZEUS, kendi kendini saklama modeli (self-custodial) sayesinde kullanıcıların özel anahtarlarını ve Bitcoin'lerini olay boyunca kontrol ettiğini belirtti .

Lightning Network Protokolü veya Kapasitesi Etkilendi mi?

• Protokol seviyesinde bir güvenlik açığı bulunamadı. ZEUS, soruşturmasının Lightning Network protokolünde veya düğüm yazılımında istismar edilebilir bir kusur bulmadığını açıkça belirtti . Boltz'un sorunu, kendi uygulama katmanındaki swap altyapısıydı, temel LN protokolü değil .
• Ağ kapasitesi maddi olarak etkilenmedi. Lightning Network bir bütün olarak çalışmaya devam etti. Kesintiler, Boltz'un baskın bir atomik swap köprüsü olması nedeniyle önemli miktarda swap likiditesini ortadan kaldırdı, ancak ağın toplam kanal kapasitesini veya yönlendirme kabiliyetini azaltmadı .
• Ekosistem konsantrasyon riski açıkça ortaya çıktı. Olaylar, birden fazla önemli cüzdanın tek bir arka uç sağlayıcısına (Boltz) olan ağır bağımlılığını gözler önüne serdi ve sektör yorumcuları bunu hemen sistemik bir risk olarak tanımladı .

Olaylar Arasındaki Bağlantıya Dair Kanıtlar

Boltz ve AQUA arasındaki bağlantı doğrudan ve nettir: AQUA, Boltz'un swap API'sine bağımlıydı ve Boltz'un kapanmasının doğrudan bir sonucu olarak çevrimdışı kaldı . ZEUS ile bağlantı ise zamansal ve dolaylıdır—ZEUS, 3 Ağustos'ta Boltz swap işlevselliğini kaybetti, ancak 5 Ağustos'taki kendi altyapı hack'i ayrı ve farklı bir olaydı . Aynı saldırgan grubunun hem Boltz'daki yapay zeka destekli saldırılardan hem de ZEUS siber saldırısından sorumlu olduğuna dair hiçbir kanıt yoktur. 72 saat içinde meydana gelen bu kesintiler kümesi, Lightning altyapı güvenliğine olan ilgiyi artırdı, ancak yakın nedenler farklıdır .

Toparlanma Süreci ve Mevcut Durum

Boltz:

• Swap'ler süresiz olarak devre dışı kaldı ve yeniden başlatma takvimi bulunmuyor. Boltz, iç güvenlik taramalarından sonra "swap'leri sorumlu bir şekilde yeniden etkinleştiremeyeceğini" belirtti . API, yalnızca ortak para iadelerini (cooperative refunds) işlemek için çevrimiçidir; tek taraflı para iadeleri (unilateral refunds) Boltz'un altyapısından bağımsız olarak çalışır . Toparlanma, Boltz'un yapay zeka destekli otomatik istismar döngülerine dayanacak şekilde sistemini kökten yeniden mimarilendirip mimarilendiremeyeceğine bağlıdır—ki bu, ekibinin kapasitesini aşabilecek bir zorluk olarak kamuoyuyla paylaşılmıştır .

AQUA Wallet:

• AQUA'nın ekibi, 3 Ağustos'ta Liquid/Lightning swap hizmetlerini geri yüklemenin en önemli öncelikleri olduğunu, birden fazla yolu değerlendirdiklerini ve Boltz'a altyapı sorunlarını çözmesinde yardım teklif ettiklerini açıkladı . AQUA'nın kesintisi tamamen bağımlılık kaynaklı olduğundan, toparlanma ya Boltz'un API'sini geri getirmesi ya da AQUA'nın farklı bir swap arka uç sağlayıcısına geçmesi anlamına geliyor. AQUA, temel Bitcoin ve Liquid işlemlerinin kesinti boyunca çalışır durumda kaldığını belirtti .

ZEUS Wallet:

• ZEUS, saldırıyı saatler içinde kontrol altına aldı ve kapsamlı bir güvenlik denetimi için altyapısını proaktif olarak çevrimdışına aldı . ZEUS Pay Lightning Adresleri 6 Ağustos 2026'da yeniden çevrimiçi oldu ve ZEUS, White, block source ve grafik veri hizmetlerinin olay boyunca çalışır durumda kaldığını doğruladı . Döviz kuru hizmetleri kısa süreli kesintiler yaşadı ancak düzeldi . Tüm hizmetlerin tamamen eski haline dönmesi, kapsamlı güvenlik denetiminin tamamlanmasını beklemektedir .

Daha Geniş Kapsamlı Etkiler

• Bitcoin altyapısına yönelik yapay zeka destekli saldırılar yeni ve büyüyen bir tehdittir. Boltz vakası, saldırganların bir insan ekibinin tepki verebileceğinden daha hızlı bir şekilde güvenlik açığı keşfini otomatikleştirmek için yapay zekayı kullanması nedeniyle dikkat çekicidir—bu ölçek ve hızda saldırıların kripto para sektöründe daha yaygın hale gelmesi bekleniyor .
• Lightning ekosistemindeki tek sağlayıcıya bağımlılık riski açıkça ortaya konmuştur. Bir arka uç arızası nedeniyle birden fazla cüzdanın temel işlevselliğini kaybetmesi, yedeklilik ve merkeziyetsiz swap sağlayıcılarına duyulan ihtiyaç hakkında tartışmaları ateşledi .
• Kullanıcı fonları güvende kaldı. Her üç olayda da bu, kullanıcı kontrollü (non-custodial) mimari ve HTLC tabanlı swap tasarımı sayesinde mümkün oldu . Bu, kendi kendini saklama yapan Bitcoin cüzdanı kullanıcıları için kritik bir güvence niteliğindedir.