72小时闪电网络惊魂：AI攻击与安全漏洞如何击倒三大比特币服务商

AQUA Wallet：依赖关系导致的连锁反应

由于Boltz为多个主流钱包提供互换后端服务，它的下线直接导致AQUA Wallet、Bull Bitcoin和ZEUS在几小时内失去了闪电网络和Liquid链的互换功能。AQUA的故障是直接后果——它依赖Boltz的互换通道，并非自身遭黑客攻击。AQUA确认，其所有其他功能，包括常规的比特币和Liquid交易，均正常运作。

ZEUS Wallet：独立的安全事件

2026年8月5日，ZEUS Wallet——此时已因Boltz宕机而失去互换功能——遭遇了独立的安全事件。ZEUS发现其基础设施遭到攻击后，主动将整个系统下线以策万全。这使得ZEUS成为约72小时内第三个宕机的知名闪电网络服务商。

关键的是，ZEUS确认其调查未发现此次攻击源于闪电网络协议或闪电节点软件本身的漏洞。事件被控制在ZEUS的内部基础设施范围内。

用户资金受损了吗？

对于任何宕机事件，核心疑问都是用户是否造成了资金损失。答案是：没有。以下是证据：

• Boltz： 无用户资金损失。Boltz是非托管服务，从未直接持有用户资产。该系统使用哈希时间锁定合约（HTLC）确保互换要么安全完成，要么自动回退。Boltz自行承担了运营层面的损失。
• AQUA Wallet： AQUA公开声明所有用户资金安全，且完全由用户自行掌控。
• ZEUS Wallet： ZEUS在其官方安全更新和创始人Evan Kaloudis的声明中确认，无用户资金损失或面临风险。ZEUS指出，由于其是自主托管钱包，用户在事件全程始终掌控着自己的私钥和比特币。

闪电网络协议或网络容量受影响了吗？

• 未发现协议级漏洞。 ZEUS明确表示，调查未发现闪电网络协议或节点软件存在可利用的缺陷。Boltz的问题在于其自身的应用层互换基础设施，而非底层闪电网络协议。
• 网络容量未受实质性影响。 闪电网络整体保持正常运行。宕机事件移除了大量互换流动性（因为Boltz是主导性的原子互换桥），但并未降低网络的总通道容量或路由能力。
• 生态系统集中风险被赤裸裸地暴露。 这些事件凸显了多个主流钱包对单一后端服务商（Boltz）的严重依赖，行业评论人士立即指出这是系统性风险。

事件之间的关联性证据

Boltz与AQUA之间的关联直接且明确：AQUA依赖Boltz的互换API，其宕机是Boltz关停的直接后果。ZEUS与Boltz的关联则是时间上的巧合而非直接因果——ZEUS在8月3日失去了Boltz的互换功能，但8月5日自身的基础设施被黑是一次独立的、截然不同的事件。没有证据表明Boltz的AI攻击和ZEUS的网络攻击是同一批黑客所为。72小时内的密集宕机提高了人们对闪电网络基础设施安全的关注度，但直接原因各不相同。

恢复路径与状态

Boltz：

• 互换服务无限期禁用，无重启时间表。Boltz表示，在进行内部安全扫描后，“无法负责任地重新启用互换服务”。API仍保持在线，仅用于处理合作性退款；单边退款（链上）不依赖Boltz基础设施，仍可正常进行。恢复取决于Boltz能否从根本上重新架构其系统，以抵御AI驱动的自动化漏洞利用循环——它已公开承认这一挑战可能超出其团队的能力。

AQUA Wallet：

• AQUA团队在8月3日表示，恢复Liquid/闪电网络互换服务是“第一要务”，他们正在评估多条恢复路径，并已主动提出帮助Boltz解决其基础设施问题。由于AQUA的宕机纯粹是依赖导致，恢复意味着要么Boltz恢复API，要么AQUA接入另一个不同的互换后端服务商。AQUA强调，基础的比特币和Liquid交易在此期间一直正常运行。

ZEUS Wallet：

• ZEUS在几小时内控制了攻击，并主动将基础设施下线以进行全面安全审计。2026年8月6日，ZEUS Pay闪电地址已恢复上线，ZEUS确认其白皮书、区块源和图数据服务在整个事件期间保持运行。汇率服务曾短暂中断，但已恢复稳定。所有服务的全面恢复正等待全面安全审计完成。

更广泛的启示

• 针对比特币基础设施的AI辅助攻击是一个新兴且日益严重的威胁。Boltz的案例尤为引人注目，因为攻击者利用AI实现了漏洞发现速度的自动化，远超人类团队的响应速度——这种规模和速度的攻击可能在加密货币行业变得更加普遍。
• 闪电网络生态中的单一服务商依赖风险得到了赤裸裸的展示。多个钱包因一个后端故障而丧失核心功能，这引发了关于冗余备份和去中心化互换服务商的讨论。
• 用户资金始终保持安全，这是所有三起事件中最关键的定心丸，这得益于非托管架构和基于HTLC的互换设计。