Indra colpito da attacco DoS nella beta aperta, test della resilienza dello strato di servizio crypto

Entro ore dal lancio della versione beta aperta di Indra il 15 settembre 2026, il nuovo sistema di swap Bitcoin di JAN3, è diventato vittima di un attacco di negazione del servizio (DDoS). Mentre il team stava indagando sulla questione, ha sospeso temporaneamente i servizi di swap. L'attacco è stato un altro in una recente serie di interruzioni del servizio connesse all'infrastruttura Lightning.

L'incidente mette l'accento non tanto sui prezzi e sulle prestazioni attuali di Bitcoin quanto sulla durata dei servizi creati attorno ad esso.

Samson Mow, CEO di JAN3, ha segnalato il problema su X quel giorno.

Indra sta attualmente subendo un attacco DoS. Per limitare l'impatto, abbiamo disabilitato temporaneamente gli swap in avanti mentre indagiamo e mitigiamo.

— Samson Mow

Ha dichiarato che gli swap già in corso potrebbero richiedere più tempo per essere completati e ha promesso che maggiori dettagli verranno pubblicati a breve.

Cos'è Indra e cosa non è

AQUA ha annunciato la versione beta di Indra, un'infrastruttura di swap personalizzata che collega Bitcoin alle reti Lightning e Liquid, il 15 settembre. Mow ha detto che JAN3 ha creato la soluzione internamente per sostituire Boltz come opzione di servizio per AQUA.

Indra è la soluzione che abbiamo costruito internamente per sostituire Boltz in @AquaBitcoin.

— Samson Mow

Secondo Mow, le attività di ancoraggio di Liquid stavano venendo ripristinate. Tuttavia, si applicheranno alcune limitazioni alla liquidità durante le operazioni.

Vale la pena notare che l'incidente ha preso di mira un servizio di swap gestito dal provider piuttosto che il Bitcoin effettivo e/o la rete Lightning. Non ci sono indicazioni di un fallimento a livello di protocollo.

Un cluster di interruzioni dei provider, non una rottura del protocollo

Indra segue una serie di interruzioni del servizio che Cryptopolitan ha descritto dal 3 al 5 agosto 2026. Boltz ha sospeso gli swap dopo mesi di sondaggi automatizzati assistiti dall'IA e numerosi hack confinati; AQUA ha segnalato fallimenti degli swap, mentre ZEUS ha disattivato la sua infrastruttura dopo un incidente che ha definito contenuto senza perdita di fondi dei clienti.

Tuttavia, la Lightning Network stessa sembra aver mantenuto la sua stabilità. I dati di Amboss citati nel rapporto di Cryptopolitan indicavano che il 6 agosto c'erano circa 14.760 nodi Lightning aperti disponibili al pubblico, mentre la capacità della rete pubblica è aumentata di 28 BTC nell'arco della settimana. Questo significa che i guasti sono stati concentrati sui singoli provider di servizi piuttosto che aver interessato l'intera rete.

Un articolo pubblicato il 7 agosto contribuisce alla comprensione della situazione. Nella loro analisi dei dati sulla topologia della Lightning Network dal 2019 al 2023, i ricercatori hanno concluso che la funzionalità del suo backbone di routing è rimasta stabile nonostante la rete diventasse strutturalmente più concentrata. D'altra parte, il documento non analizza il modo in cui la Lightning Network performa durante un attacco, e quindi le sue conclusioni non possono essere considerate prova della resilienza della rete a un attacco.

Perché lo strato di servizio è ora il punto di pressione

L'ambiente di sicurezza più ampio sta diventando più complicato. Il rapporto di Cloudflare per la prima metà dell'anno ha registrato massicci attacchi DDoS superiori a 1 Tbps e aumenti nelle inondazioni DNS. NETSCOUT ha documentato oltre 8 milioni di attacchi DDoS tra luglio e dicembre 2025 in 203 paesi e regioni, con attacchi che hanno raggiunto 30 Tbps. Il rapporto ha anche indicato che l'IA conversazionale e i modelli linguistici illeciti stanno rendendo più facile condurre attacchi complessi per operatori meno esperti.

Anche il crypto sta assistendo alla stessa transizione. Un rapporto sulla sicurezza indica che le vulnerabilità infrastrutturali e della catena di approvvigionamento hanno portato a perdite superiori a 1,8 miliardi di dollari in termini di vulnerabilità crypto registrate da gennaio 2025.

Il livello di importanza cresce perché più organizzazioni e utenti stanno utilizzando le criptovalute. Nel Q1 2026, TRM Labs ha stimato che l'attività totale di crypto al dettaglio a livello mondiale fosse di 979 miliardi di dollari. Deloitte, riferendosi alle stime dell'inizio del 2024, ha dichiarato che ci sono più di 6.000 aziende che accettano Bitcoin come mezzo di pagamento.

Poiché sempre più utenti e imprese utilizzano le criptovalute, i guasti stanno iniziando a essere trattati come un problema di adozione. Anche se il protocollo stesso funziona correttamente, prevenire vari guasti significa aumentare i costi di sicurezza, costringendo i provider di servizi a effettuare investimenti aggiuntivi e indebolendo la fiducia nei servizi che collegano gli utenti alla rete.

Cosa guardare in seguito

Secondo Mow, JAN3 continuerà a tenere aggiornati gli utenti sui progressi della risoluzione dell'attacco. Le prime domande riguardano la durata per cui gli swap forward non saranno possibili, se gli swap in corso subiranno gravi interruzioni e quali modifiche verranno apportate da JAN3 prima della transizione oltre la fase di beta aperta.

Per il resto del mercato, la situazione si semplifica: se i servizi di swap e Lightning ospitati possono gestire gli attacchi senza influire sui clienti durante il processo.