Компания Boltz, позволяющая пользователям переводить биткойны между основной цепочкой блоков, сетью Lightning Network и сайдчейном Liquid, 3 августа приостановила работу всех своих сервисов обмена после нескольких месяцев автоматизированных атак, которые, по её утверждению, всё чаще осуществлялись с использованием искусственного интеллекта (ИИ). Это событие вызвало беспокойство у биткоин-сообщества, поскольку новость об этом появилась практически одновременно с катастрофой Coldcard, когда сбой прошивки уже привел к опустошению кошельков и подорвал доверие пользователей.
Атака с использованием ИИ парализовала работу Boltz и вызвала панику среди пользователей Lightning Network
АВТОР
ПОДЕЛИТЬСЯ
Основные выводы
- 3 августа 2026 года Boltz приостановила обменные операции в сетях Lightning и Liquid после того, как атаки с использованием ИИ пересилили возможности её команды.
- Три кошелька — Aqua, Bull Bitcoin и Zeus — лишились доступа к обмену через Boltz в течение нескольких часов после приостановки.
- По состоянию на 4 августа 2026 года Boltz не сообщила сроки восстановления, в то время как кошельки ищут альтернативных провайдеров.
Рано утром того же дня компания отключила свои системы без объяснения причин. Спустя несколько часов она сообщила пользователям, что приостановка продлится «до дальнейшего уведомления». Кроме того, Boltz пояснила в X, что злоумышленники в течение нескольких месяцев изучали код системы, а в последние дни их активность резко возросла.
«Злоумышленники сейчас действуют быстрее, чем наша команда такого размера способна обнаруживать уязвимости и исправлять их», — говорится в заявлении компании. Проведя внутреннее сканирование безопасности, Boltz пришла к выводу, что не может безопасно возобновить работу сервисов, пока несколько опытных групп активно атакуют ее.
Средства клиентов не были утрачены. Boltz никогда не хранила деньги пользователей напрямую. Компания использует систему, называемую «контрактами с хеш-блокировкой по времени», которая позволяет двум сторонам обмениваться активами без того, чтобы одна из них сначала брала на хранение средства другой. Пользователи по-прежнему могут самостоятельно вернуть свои деньги, даже несмотря на то, что Boltz находится в автономном режиме, а каналы поддержки компании остаются открытыми. Boltz покрыла расходы, связанные с атаками, которые всё же прошли.
Кошельки спешат адаптироваться
Отключение произошло быстро, поскольку несколько популярных биткоин-кошельков построили свои функции Lightning на инфраструктуре Boltz, а не запускали собственные.
Aqua Wallet, разработанный JAN3, сообщил пользователям, что его функции Lightning и обмена Liquid будут недоступны в обозримом будущем, хотя обычные транзакции с биткоином и Liquid продолжают работать. Генеральный директор JAN3 Сэмсон Моу заявил, что восстановление этой функциональности сейчас является главным приоритетом компании и что Aqua рассматривает несколько технических решений, в том числе предложение оказать помощь непосредственно Boltz. Он отметил, что средства пользователей остаются полностью под контролем клиентов и что по-прежнему существуют другие способы конвертации Liquid Bitcoin в обычный биткойн или USDT.
Bull Bitcoin сообщил о схожих проблемах: в его приложении временно не работают платежи через Lightning и конвертация Liquid в биткоины. Генеральный директор Bull Bitcoin Фрэнсис Пулиот подчеркнул, что компания работает над восстановлением этих функций, и гарантировал, что средства клиентов на Liquid не застрянут в это время.
Zeus Wallet, который использовал собственную версию программного обеспечения Boltz с открытым исходным кодом, также приостановил работу своей версии сервиса. Компания сообщила, что её канал-ориентированный сервис Lightning и адреса Lightning по-прежнему работают в обычном режиме. Blockstream также отключила обмен внутри приложения в своём кошельке из-за зависимости от Boltz, сохранив при этом работоспособность остальных функций Liquid.
Не все кошельки ощутили на себе последствия сбоя. Сет Фор Прайвеси (Seth For Privacy), главный операционный директор Cake Wallet, пояснил, что Cake Wallet и связанный с ним платежный инструмент Radarchat продолжали работать во время сбоя, поскольку не зависят от Boltz. Он отметил, что опция Lightning в Cake Pay на короткое время перестала работать из-за использования плагина Boltz, но команда переключила её на другой бэкенд в течение нескольких часов.
Разработчики биткоина ставят под сомнение обозначение «Lightning»
Этот сбой вновь разжег давнюю дискуссию о том, что считается подлинным использованием сети Lightning. Пол Шторц (Paul Sztorc), основатель Layertwo Labs и автор предложения Drivechain, утверждал, что многие кошельки, позиционируемые как Lightning-кошельки, на самом деле за кулисами зависят от сервисов обмена, таких как Boltz, а не направляют платежи напрямую через каналы Lightning. Шторц написал в X, что люди, которые считают, что ежедневно пользуются Lightning, зачастую не могут отличить одно от другого.
Франциско Кальдерон, создатель пиринговых Lightning-ботов lnp2pBot и mostroP2P, заявил, что его собственные проекты с момента запуска подвергаются постоянным атакам и что его команда теперь проверяет код с помощью ИИ, чтобы не отставать. Он заявил, что если объем атак когда-либо превысит способность его команды реагировать, он отключит бота, нежели будет рисковать. В таком сценарии под угрозой окажутся только средства его собственного узла, а не деньги пользователей.
Цифры по сети Lightning Network показывают неоднозначную картину
Компания AMBOSS, занимающаяся отслеживанием данных Lightning Network, опровергла мнение о том, что этот сбой сигнализирует о более масштабном коллапсе. Компания пояснила, что сбой сосредоточен в инфраструктуре свопов Boltz и Zeus, а также в одном узле, связанном с биржей, в то время как общая пропускная способность Lightning продолжает расти, а крупные биржевые узлы продолжают расширяться. Согласно данным компании, количество публичных узлов стабилизировалось, даже несмотря на то, что каналы становятся все больше и более закрытыми.
Тем не менее, этот инцидент указывает на проблемы, которые возникли еще до отключения Boltz. Для вида атаки, называемого «заглушением каналов» (channel jamming), при котором пропускная способность блокируется без завершения транзакций, уже более семи лет не найдено широко применяемого решения. Новые пользователи Lightning часто не могут получать платежи, пока не купят пропускную способность у поставщика услуг. А Bitcoin.com News ранее сообщал, что ликвидность продолжает концентрироваться в руках небольшого числа профессиональных операторов и узлов, размещенных в облаке.
Что будет дальше
По состоянию на 4 августа Boltz не назвал сроки восстановления работы сервиса. Aqua, Bull Bitcoin, Blockstream и Zeus сейчас ищут резервных провайдеров свопов или создают резервные системы, чтобы сбой работы одной компании не смог снова вывести из строя их функции Lightning. Bitcoin.com News следит за обновлениями от Болца о том, когда может возобновиться обмен, смогут ли альтернативные провайдеры восполнить пробел и последуют ли другие небольшие команды предупреждению Кальдерона о том, что атаки с использованием ИИ могут вывести и их из строя.
Сообщения об атаках с использованием ИИ появляются на фоне продолжающегося расследования, в ходе которого выясняется, мог ли ИИ помочь раскрыть уязвимость Coldcard, которая позволила удаленно взломать аппаратный кошелек, что в конечном итоге привело к краже почти 2 000 BTC. Это совпадение только усилило опасения, что ИИ становится средством усиления потенциала злоумышленников, а не просто ещё одним инструментом в арсенале средств безопасности.
Эта статья была переведена с английского языка с помощью искусственного интеллекта. Оригинальная версия на английском языке является авторитетным источником; автоматические переводы могут содержать неточности, особенно в юридической и нормативной терминологии.
