Що сталося
3 серпня 2026 року близько 05:54 за Нью-Йорком сервіс Boltz — некастодіальний міст для обміну між основною мережею біткоїна, Lightning Network і Liquid — мовчки вимкнув свопи. Приблизно за шість годин команда пояснила причину у своєму акаунті в X: сервіс вимкнено «до подальшого повідомлення» через хвилю автоматизованих атак.
Формулювання команди пряме: «За останні місяці ми бачили стійке зростання автоматизованого, за допомогою ШІ, промацування нашої інфраструктури, і ми впоралися з кількома експлойтами. Кожен було локалізовано, але закономірність очевидна: атакувальники ітерують швидше, ніж команда нашого розміру встигає знаходити й латати».
Деталі
Вимкнення йшло у два заходи: 1 серпня Boltz вимкнув свопи через EVM-мережі (USDT, USDC, TBTC, WBTC, RBTC), а 3 серпня — усе інше. За словами команди, останніми днями атаки «різко пришвидшилися», і за ними стоять, схоже, кілька ресурсних груп.
Ключове для користувача: гроші не зникли. Boltz працює за схемою атомарних свопів — монети під час обміну лишаються під контролем самого користувача, і сервіс їх не зберігає. Команда підтвердила, що кошти користувачів жодного разу не були під загрозою, а збитки від локалізованих експлойтів компанія понесла сама; суму не розкрили. На момент вимкнення в протоколі було заблоковано близько $181 тис. (дані Cointelegraph на 4 серпня 2026 року) — тобто йдеться не про великий пул.
Постраждали сервіси, які використовували Boltz як «двигун» обміну: гаманці Aqua та Bull Bitcoin втратили функції свопів Lightning і Liquid, а Lightning-гаманець ZEUS зупинив свій екземпляр Boltz. У залежних гаманцях спроба свопу тепер просто не проходить, часто без зрозумілого повідомлення про помилку.
Повернення працюють: API Boltz залишено увімкненим, щоб обробляти рефанди, а одностороннє повернення коштів можливе й без інфраструктури сервісу — воно закладене в саму схему свопу. Підтримка на звʼязку. Водночас команда попередила: «Не чекайте, що свопи відновляться найближчим часом».
Що це означає
Стосується це насамперед користувачів Lightning-гаманців, де Boltz стояв «під капотом». Якщо у вас висить незавершений обмін — забирайте кошти одностороннім рефандом, чекати на відновлення сервісу сенсу немає. Для решти практичний висновок інший: зручна кнопка «обміняти» в некастодіальному гаманці майже завжди спирається на чийсь зовнішній сервіс, і його вимкнення прибирає функцію цілком. Різниця між «гаманець зберігає ваші ключі» і «гаманець залежить від чужого сервера» — саме той випадок, коли варто розуміти, що означає некастодіальний гаманець на практиці.
Окремий сигнал — сама причина. Boltz називає те, що відбувається, «серйозною зміною парадигми для біткоїн-сервісів на відкритому стеку»: код бачать усі, а перебирати його на вразливості тепер можна машинно й цілодобово. Схожі скарги у 2026 році звучали й від інших команд: сервіс PayPerQ казав, що відбивається від експлойтів «через тиждень», і більшість вважає повʼязаними зі ШІ, а керівник безпеки Solana сформулював це як «люди не масштабуються під такі загрози».
Горизонт невизначений — термінів відновлення команда не назвала. Найближчий відчутний наслідок уже настав: свопи в залежних гаманцях не працюють від 3 серпня.
