Il 3 agosto 2026 Boltz, il servizio non-custodial di swap che collegava la blockchain principale di Bitcoin, Lightning Network e la sidechain Liquid, ha sospeso indefinitamente le proprie operazioni. Il team ha motivato la decisione con mesi di attacchi automatizzati e assistiti dall’intelligenza artificiale, che riuscivano a individuare e sfruttare vulnerabilità più velocemente di quanto un piccolo gruppo di sviluppatori potesse patcharle. Nessun fondo degli utenti è andato perso, grazie all’architettura basata su atomic swap e HTLC, ma le conseguenze si sono diffuse rapidamente nell’ecosistema.
Boltz fungeva da infrastruttura chiave per molti wallet. In particolare, permetteva di convertire in modo trustless L-BTC (Bitcoin su Liquid) in pagamenti sulla Lightning Network e viceversa. Senza questi swap, funzioni essenziali diventavano inutilizzabili: non era più possibile pagare facilmente fatture Lightning a partire dal saldo Liquid, né ricevere pagamenti tramite Lightning Address (come quelli @aqua.net) senza passare per soluzioni alternative. Wallet come Aqua (sviluppato da JAN3), Bull Bitcoin e ZEUS hanno subito interruzioni immediate di queste funzionalità. Le operazioni on-chain di Bitcoin e quelle native su Liquid, insieme ad altri swap (ad esempio BTC/USDT), sono rimaste operative, e i fondi degli utenti sono restati sempre sotto il loro controllo.
Per Aqua il problema è stato particolarmente evidente. Il wallet, nativo per Bitcoin e Liquid, utilizza gli swap per offrire un’esperienza Lightning senza che l’utente debba gestire nodi, canali o liquidità. Con Boltz offline, quella “funzione Lightning” si è interrotta, costringendo JAN3 a cercare soluzioni alternative.
Dopo la sospensione, JAN3 ha deciso di non dipendere più da un unico provider esterno. Il team ha sviluppato Indra, un’infrastruttura di swap proprietaria costruita da zero (non un semplice fork di Boltz) e progettata specificamente per i flussi Liquid ↔ Lightning all’interno di Aqua. Indra replica le firme API di Boltz per una sostituzione plug-and-play e si concentra inizialmente sugli swap “forward” (pagare fatture Lightning dal saldo L-BTC). Gli swap inversi (ricevere su Lightning) arriveranno in una fase successiva. L’obiettivo dichiarato è anche quello di integrare più provider (tra cui Blockstream Swaps) per aumentare la ridondanza.
Il 15 settembre 2026 Indra è entrata in open beta. Poche ore dopo il lancio, però, il servizio ha subito un attacco di tipo Denial-of-Service (DoS). Samson Mow, CEO di JAN3, ha annunciato su X che per limitare i danni i forward swap erano stati temporaneamente disabilitati mentre il team investigava e applicava mitigazioni. Gli swap già in corso potevano subire ritardi. L’attacco ha colpito l’infrastruttura di swap di Indra e non Bitcoin o la Lightning Network in sé. Le operazioni di peg su Liquid restavano limitate.
Nelle ore successive Mow ha indicato che il riavvio di Indra era previsto per la mattina del 16 settembre, in modo da poter monitorare l’efficacia delle contromisure contro eventuali nuovi tentativi di DoS. L’episodio evidenzia quanto i servizi di swap che stanno “sopra” le reti Bitcoin e Lightning restino un punto critico: piccoli team o infrastrutture appena lanciate possono diventare bersagli di attacchi automatici o di saturazione, anche quando i protocolli sottostanti continuano a funzionare regolarmente.
Indra rappresenta il tentativo di JAN3 di recuperare autonomia e resilienza dopo l’interruzione di Boltz. Il lancio in beta e il successivo incidente di DoS mostrano però che il percorso verso uno swap layer più robusto e ridondante è ancora in corso. Gli utenti di Aqua, nel frattempo, mantengono il controllo dei propri fondi e possono continuare a operare sulle funzioni on-chain e Liquid non legate agli swap temporaneamente sospesi.
In questo periodo particolarmente sfortunato per Aqua Wallet, le difficoltà si accumulano: oltre il blocco di Boltz e l’attacco a Indra, il wallet ha il problema che continua a dipendere fortemente da Liquid, che a sua volta ha subito un grave incidente con la sospensione della rete. Anche se attualmente le transazioni su Liquid funzionano di nuovo, il peg-out resta bloccato, lasciando aperti interrogativi sul futuro della sidechain e sulla piena affidabilità dell’ecosistema su cui Aqua si fonda.
