Boltz, una empresa que permite a los usuarios transferir bitcoins entre la cadena de bloques principal, la Red Lightning y la cadena lateral Liquid, cerró todos sus servicios de intercambio el 3 de agosto tras meses de ataques automatizados que, según afirmó, se basaban cada vez más en la inteligencia artificial (IA). El momento elegido inquietó a los usuarios de bitcoin, ya que la noticia se produjo casi al mismo tiempo que el desastre de Coldcard, en el que un fallo del firmware ya había vaciado carteras y destrozado la confianza.
Un ataque de IA paraliza Boltz y inquieta a los usuarios de Lightning Network
ESCRITO POR
COMPARTIR
Puntos clave
- Boltz suspendió los intercambios en Lightning y Liquid el 3 de agosto de 2026, después de que los ataques impulsados por IA superaran a su equipo.
- Tres carteras —Aqua, Bull Bitcoin y Zeus— perdieron el acceso al servicio de intercambio de Boltz a las pocas horas de la suspensión.
- A fecha de 4 de agosto de 2026, Boltz no había facilitado ningún plazo de restablecimiento, mientras las carteras buscaban proveedores alternativos.
La empresa desconectó sus sistemas a primera hora de esa mañana sin dar explicaciones. Horas más tarde, comunicó a los usuarios que la pausa duraría «hasta nuevo aviso». Boltz explicó además en X que los atacantes llevaban meses sondeando su código, y que el ritmo se había acelerado considerablemente en los últimos días.
«Los atacantes ahora actúan con mayor rapidez de la que un equipo de nuestro tamaño puede detectar y corregir», afirmó la empresa en su comunicado. Tras realizar análisis de seguridad internos, Boltz llegó a la conclusión de que no podía restablecer los servicios de forma segura mientras varios grupos capacitados la tuvieran como objetivo activo.
No se perdió dinero de los clientes. Boltz nunca ha custodiado directamente el dinero de los usuarios. Se basa en un sistema denominado «contratos con hash y bloqueo temporal», que permite a dos partes intercambiar activos sin que ninguna de ellas tenga que custodiar primero los fondos de la otra. Los usuarios aún pueden recuperar su dinero por su cuenta, incluso con Boltz fuera de línea, y los canales de asistencia de la empresa siguen abiertos. Boltz ha cubierto el coste de los ataques que lograron colarse.
Las carteras se apresuran a adaptarse
El cierre se produjo rápidamente porque varias carteras populares de bitcoin habían desarrollado sus funciones Lightning sobre la infraestructura de Boltz, en lugar de utilizar una propia. Aqua Wallet, desarrollada por JAN3, comunicó a los usuarios que sus funciones de intercambio Lightning y Liquid permanecerían inactivas en un futuro próximo, aunque las transacciones habituales de bitcoin y Liquid siguieron funcionando. El director ejecutivo de JAN3, Samson Mow, afirmó que restablecer esa funcionalidad es ahora la máxima prioridad de la empresa y que Aqua está barajando varias soluciones técnicas, incluida la posibilidad de ayudar directamente a Boltz. Señaló que los fondos de los usuarios siguen estando totalmente bajo el control de los clientes y que aún existen otras vías para convertir Liquid Bitcoin en bitcoin convencional o USDT.
Bull Bitcoin informó de problemas similares, con los pagos Lightning y las conversiones de Liquid a Bitcoin temporalmente inactivos en su aplicación. El director ejecutivo de Bull Bitcoin, Francis Pouliot, subrayó que la empresa está trabajando para restablecer esas funciones y garantizó que, mientras tanto, ningún fondo de los clientes en Liquid quedará bloqueado.
Zeus Wallet, que utilizaba su propia copia del software de código abierto de Boltz, también cerró su versión del servicio. La empresa afirmó que su servicio Lightning basado en canales y sus direcciones Lightning siguen funcionando con normalidad. Blockstream también desactivó los intercambios dentro de la aplicación en su monedero debido a su dependencia de Boltz, aunque mantuvo el resto de las funciones de Liquid en funcionamiento.
No todas las carteras se vieron afectadas. Seth For Privacy, director de operaciones de Cake Wallet, explicó que Cake Wallet y su herramienta de pago asociada, Radarchat, siguieron funcionando durante la interrupción del servicio, ya que no dependen de Boltz. Afirmó que la opción Lightning de Cake Pay dejó de funcionar brevemente porque utilizaba un complemento de Boltz, pero el equipo la migró a un backend diferente en cuestión de horas.
Los desarrolladores de Bitcoin cuestionan la etiqueta «Lightning»
La interrupción reavivó un debate de larga data sobre qué se considera un uso genuino de la Red Lightning. Paul Sztorc, fundador de Layertwo Labs y creador de la propuesta Drivechain, argumentó que muchas carteras comercializadas como carteras Lightning dependen en realidad, entre bastidores, de servicios de intercambio como Boltz, en lugar de enrutar los pagos directamente a través de los canales Lightning. Sztorc sugirió en X que las personas que creen que utilizan Lightning a diario a menudo no saben distinguir entre ambos.
Francisco Calderón, creador de los bots peer-to-peer de Lightning lnp2pBot y mostroP2P, afirmó que sus propios proyectos se han enfrentado a ataques constantes desde su lanzamiento y que su equipo ahora revisa el código con ayuda de la IA para poder hacer frente a la situación. Argumentó que, si el volumen de ataques llegara a superar la capacidad de respuesta de su equipo, cerraría el bot antes que arriesgarse. En ese escenario, solo estarían en riesgo los fondos de su propio nodo, no el dinero de los usuarios.
Las cifras de Lightning Network muestran un panorama mixto
AMBOSS, una empresa que realiza un seguimiento de los datos de la Red Lightning, rechazó la idea de que la interrupción sea señal de un colapso más amplio. La empresa explicó que la interrupción se concentra en la infraestructura de intercambio de Boltz y Zeus y en un nodo vinculado a una plataforma de intercambio, mientras que la capacidad total de Lightning sigue aumentando y los principales nodos de intercambio continúan creciendo. Según los datos de la empresa, el número de nodos públicos se ha estabilizado, a pesar de que los canales tienden a ser cada vez más grandes y privados. Aun así, el episodio pone de manifiesto problemas que son anteriores al cierre de Boltz. Una forma de ataque denominada «channel jamming», que bloquea la capacidad de pago sin completar las transacciones, lleva más de siete años sin contar con una solución ampliamente implantada. Los nuevos usuarios de Lightning a menudo no pueden recibir pagos hasta que compran capacidad a un proveedor de servicios. Además, Bitcoin.com News ya ha informado en el pasado de que la liquidez sigue concentrándose en un pequeño número de operadores profesionales y nodos alojados en la nube.
¿Qué vendrá después?
A fecha de 4 de agosto, Boltz no había dado ningún plazo para restablecer el servicio. Aqua, Bull Bitcoin, Blockstream y Zeus están buscando ahora proveedores de intercambio de respaldo o creando redundancia para que la interrupción de una sola empresa no pueda volver a dejar inoperativas sus funciones de Lightning. Bitcoin.com News está pendiente de las novedades de Boltz sobre cuándo podrían reanudarse los intercambios, si proveedores alternativos intervienen para cubrir el vacío y si otros equipos pequeños siguen la advertencia de Calderón de que los ataques impulsados por IA podrían obligarles también a desconectarse.
Las noticias sobre ataques impulsados por IA llegan mientras los investigadores siguen analizando si la IA pudo haber ayudado a descubrir la vulnerabilidad de Coldcard que permitió un ataque remoto a una cartera de hardware, lo que finalmente condujo al robo de casi 2.000 BTC. Esta coincidencia no ha hecho más que intensificar los temores de que la IA se esté convirtiendo en un multiplicador de potencia para los atacantes, en lugar de ser simplemente otra herramienta más en el arsenal de seguridad.
Este artículo fue traducido del inglés mediante IA. La versión original en inglés es la fuente autorizada; las traducciones automáticas pueden contener imprecisiones, especialmente en la terminología legal y regulatoria.
