AI 攻擊與網路駭侵：三大比特幣錢包 ZEUS、Boltz、AQUA 在 72 小時內接連下線

2026 年 8 月初，三大知名的比特幣閃電網路（Lightning Network）服務商——Boltz、AQUA Wallet 與 ZEUS Wallet——在短短 72 小時內接連停止服務，引發幣圈高度關注。許多用戶擔心自己的資金是否安全，甚至懷疑閃電網路底層協定出現了漏洞。本文將帶領讀者逐一拆解每起事件的來龍去脈，並釐清彼此的關聯性與後續影響。

災難起點：Boltz 遭 AI 自動化攻擊擊潰

整起事件的開端是 Boltz。Boltz 是一個非託管（non-custodial）的比特幣跨鏈兌換橋樑，讓用戶能在比特幣主鏈、閃電網路（Lightning Network）以及 Liquid 側鏈（sidechain）之間自由轉移資產。

2026 年 8 月 3 日，Boltz 無限期暫停所有兌換服務。原因並非單一重大漏洞，而是長達數月、且越來越依賴人工智慧（AI）輔助的自動化攻擊。Boltz 團隊在聲明中指出：「攻擊者的攻擊循環速度，已經超越我們這種規模團隊所能發現並修補漏洞的速度。」 攻擊者利用 AI 以機器般的速度不斷迭代漏洞攻擊手法，讓仰賴手動應對的團隊完全無法招架 。

骨牌效應：AQUA Wallet 因依賴而失能

由於許多主流錢包採用的是 Boltz 的後端架構來處理閃電網路與 Liquid 的兌換業務，Boltz 的關閉立刻引發骨牌效應。AQUA Wallet、Bull Bitcoin 以及 ZEUS 都在數小時內失去了兌換功能 。因此，AQUA Wallet 的服務中斷並非遭到單獨攻擊，而是直接依賴 Boltz 服務的結果 。AQUA 也強調，其比特幣與 Liquid 的基本交易功能仍正常運作 。

ZEUS Wallet：獨立發生的資安事件

2026 年 8 月 5 日，ZEUS Wallet 在已失去 Boltz 兌換功能的同週，又發現自身的基礎設施遭到網路攻擊。為了安全起見，團隊在數小時內控制住攻擊後，主動將整個系統離線進行全面安檢 。ZEUS 因此成為 72 小時內第三個暫停服務的閃電網路錢包提供商 。

關鍵的是，ZEUS 創辦人 Evan Kaloudis 在官方安全更新中明確表示，調查後未發現閃電網路協定或節點軟體存在任何可被利用的漏洞 。該攻擊範圍僅限於 ZEUS 的內部基礎設施 。

用戶資金是否受損？

這是所有使用者最關心的問題。答案是否定的，三家業者皆確認 沒有任何用戶資金遺失或遭竊。

• Boltz： 沒有資金損失。Boltz 採用非託管機制，不直接持有用戶的幣。其系統使用雜湊時間鎖定合約（HTLC）來確保兌換能安全完成或自動歸還。相關營運損失由 Boltz 自行吸收 。
• AQUA Wallet： AQUA 公開聲明，所有用戶資金都安全且完全由用戶自行掌控 。
• ZEUS Wallet： ZEUS 在官方安全更新與創辦人 Evan Kaloudis 的聲明中，均確認沒有任何客戶資金受損或面臨風險 。ZEUS 強調，由於它是一款自我託管錢包，用戶的私鑰與比特幣在所有事件中始終由用戶自己控制 。

閃電網路協定或容量是否受影響？

• 底層協定無漏洞： ZEUS 的調查明確指出，其攻擊事件並非來自閃電網路協定或節點軟體的缺陷 。Boltz 的問題則是其應用層的兌換基礎設施，而非底層的 LN 協定 。
• 網路整體容量未受重大影響： 閃電網路整體仍正常運作。事件主要移除了大量的兌換流動性（因為 Boltz 是主流的原子交換橋樑），但並未減少網路總通道容量或路由能力 。
• 暴露生態系集中化風險： 此事件醒目地凸顯了多個主流錢包對單一後端服務商（Boltz）的嚴重依賴，業界評論員立即將其視為系統性風險 。

事件關聯性分析

Boltz 與 AQUA 的關聯直接且明確：AQUA 依賴 Boltz 的 API 進行兌換操作，因此直接受影響 。ZEUS 的關聯則屬於 時間上的巧合與間接關聯——它在 8 月 3 日失去了 Boltz 的兌換功能，但 8 月 5 日自身的資安事件則是完全獨立的事件 。目前沒有證據顯示兩起攻擊出自同一組織。72 小時內的密集停機事件確實提高了人們對閃電網路基礎設施安全的關注，但各自的直接原因並不相同 。

恢復進度與未來展望

Boltz：

• 兌換服務無限期暫停，無具體重啟時間表。Boltz 在內部安全掃描後表示「無法負責任地重新啟用兌換服務」。API 僅保留用於處理合作退款，單方面退款（在鏈上）不受影響 。Boltz 能否重新設計系統以抵禦 AI 自動化漏洞攻擊，將是恢復服務的關鍵，但團隊已公開表示這可能超出其能力範圍 。

AQUA Wallet：

• AQUA 團隊於 8 月 3 日表示，恢復 Liquid/閃電網路兌換服務是他們的首要任務，正在評估多種方案，並已主動提出協助 Boltz 解決其基礎設施問題 。由於 AQUA 的服務中斷純粹是依賴性問題，恢復服務意味著 Boltz 重新開放 API，或是 AQUA 整合其他兌換後端提供商。

ZEUS Wallet：

• ZEUS 在數小時內控制住攻擊並主動下線進行全面安檢 。ZEUS Pay 閃電地址在 2026 年 8 月 6 日 重新上線，並確認其白名單、區塊資料與圖形資料服務在事件期間保持運作。匯率服務曾短暫中斷後已恢復正常 。所有服務的完全恢復，則須待全面的安全審計完成 。

深遠啟示

• AI 輔助攻擊成為新興威脅： Boltz 的案例特別值得警惕，因為攻擊者利用 AI 將漏洞自動化發現的速度提升至人類團隊無法應對的層級，這種攻擊模式可能將在整個加密貨幣產業中越來越常見 。
• 單一供應商依賴風險浮上檯面： 多個錢包因一個後端服務中斷而失去核心功能，已促使業界重新檢討備援機制與去中心化兌換服務的必要性 。
• 用戶資金安全的實證： 在全面非託管的架構與 HTLC 合約設計下，所有用戶資金在這次連環事故中皆安然無恙，這對追求自我主權的比特幣用戶而言，是一項重要的信心強化 。

備註： 本文所有客觀事實均源自 2026 年 8 月的公開報導。