Indra colpito da un attacco DoS durante la beta aperta, mettendo alla prova la resilienza del livello di servizio della crittografia

A poche ore dal lancio, avvenuto il 15 settembre 2026, della versione beta aperta di Indra, il nuovo sistema di scambio Bitcoin di JAN3, quest'ultimo è stato vittima di un attacco denial-of-service (DDoS). Mentre il team indagava sull'accaduto, i servizi di scambio sono stati temporaneamente sospesi. L'attacco si è aggiunto alla recente serie di interruzioni di servizio legate all'infrastruttura Lightning.

L'dent pone l'accento non tanto sui prezzi e sulle prestazioni attuali del Bitcoin , quanto sulla solidità dei servizi creati attorno ad esso.

Samson Mow, CEO di JAN3, ha segnalato il problema su X quello stesso giorno.

Indra è attualmente vittima di un attacco DoS. Per limitare l'impatto, abbiamo temporaneamente disabilitato gli scambi in avanti mentre indaghiamo e implementiamo le misure di mitigazione.

— Samson Mow

Ha dichiarato che gli scambi già in corso potrebbero richiedere più tempo per essere completati e ha promesso che ulteriori dettagli saranno pubblicati a breve.

Che cos'è Indra e che non è

la versione beta di Indra, un'infrastruttura di scambio personalizzata che collega Bitcoin Il 15 settembre AQUA ha annunciato alle reti Lightning e Liquid. Mow ha affermato che JAN3 ha creato la soluzione internamente per sostituire Boltz come opzione di servizio per AQUA.

Indra è la soluzione che abbiamo sviluppato internamente per sostituire Boltz in @AquaBitcoin.

— Samson Mow

Secondo Mow, le attività di ancoraggio dei liquidi sono state ripristinate. Tuttavia, durante le operazioni si applicheranno alcune limitazioni alla liquidità.

È opportuno sottolineare che l'dent ha preso di mira un servizio di scambio gestito da un provider, piuttosto che la rete Bitcoin e/o Lightning stessa. Non vi è alcuna indicazione di un guasto a livello di protocollo.

Si tratta di un insieme di interruzioni del servizio da parte dei provider, non di una violazione del protocollo

Indra segue una serie di interruzioni del servizio da Cryptopolitan tra il 3 e il 5 agosto 2026. Boltz ha sospeso gli swap dopo mesi di sondaggi automatizzati assistiti dall'IA e numerosi attacchi mirati; AQUA ha segnalato problemi con gli swap, mentre ZEUS ha disattivato la sua infrastruttura dopo un incidentedent , a detta dell'azienda, è stato contenuto senza perdita di fondi dei clienti.

Ciononostante, la rete Lightning sembra aver mantenuto la sua stabilità. I ​​dati di Amboss citati nel report Cryptopolitan indicano che il 6 agosto erano disponibili al pubblico circa 14.760 nodi Lightning aperti, mentre la capacità della rete pubblica è aumentata di 28 BTC nell'arco di una settimana. Ciò significa che i malfunzionamenti si sono concentrati presso singoli fornitori di servizi, anziché interessare l'intera rete.

Un articolo pubblicato il 7 agosto contribuisce a chiarire la situazione. Analizzando i dati sulla topologia di Lightning Network dal 2019 al 2023, i ricercatori hanno concluso che la funzionalità della sua infrastruttura di routing è rimasta stabile nonostante la rete sia diventata più concentrata a livello strutturale. D'altro canto, l'articolo non analizza il comportamento di Lightning Network in caso di attacco e, pertanto, le sue conclusioni non possono essere considerate una prova della resilienza della rete a un attacco.

Perché il livello di servizio è ora il punto critico

Il contesto della sicurezza informatica si sta facendo sempre più complesso. Il rapporto di Cloudflare relativo al primo semestre dell'anno ha registrato massicci attacchi DDoS superiori a 1 Tbps e un aumento degli attacchi di tipo DNS flood. NETSCOUT ha documentato oltre 8 milioni di attacchi DDoS tra luglio e dicembre 2025 in 203 paesi e regioni, con attacchi che hanno raggiunto i 30 Tbps. Il rapporto ha inoltre indicato che l'intelligenza artificiale conversazionale e i modelli linguistici illeciti stanno rendendo più facile per gli operatori meno esperti condurre attacchi complessi.

Anche il settore delle criptovalute sta attraversando la stessa transizione. Un rapporto sulla sicurezza indica che le vulnerabilità delle infrastrutture e della catena di approvvigionamento hanno causato perdite per oltre 1,8 miliardi di dollari in termini di vulnerabilità registrate nel settore delle criptovalute a partire da gennaio 2025.

L'importanza delle criptovalute cresce di pari passo con il numero sempre maggiore di organizzazioni e utenti che le utilizzano. Nel primo trimestre del 2026, TRM Labs ha stimato che il volume totale delle transazioni al dettaglio in criptovalute a livello mondiale ammontasse a 979 miliardi di dollari. Deloitte, basandosi su stime di inizio 2024, ha affermato che sono oltre 6.000 le aziende che accettano Bitcoin come metodo di pagamento.

A causa del crescente numero di utenti e aziende che utilizzano le criptovalute, le interruzioni del servizio iniziano a essere considerate un problema di adozione. Anche se il protocollo in sé funziona correttamente, prevenire le interruzioni comporta un aumento dei costi di sicurezza, obbliga i fornitori di servizi a effettuare ulteriori investimenti e indebolisce la fiducia nei servizi che connettono gli utenti alla rete.

Cosa guardare dopo

Secondo Mow, JAN3 continuerà ad aggiornare i suoi utenti sui progressi nella risoluzione dell'attacco. Le prime domande riguardano la durata dell'impossibilità di effettuare scambi in avanti, l'eventuale presenza di gravi interruzioni negli scambi in corso d'opera e le modifiche che JAN3 apporterà prima del passaggio dalla fase di beta aperta.

Per il resto del mercato, la questione si semplifica: bisogna capire se i servizi ospitati su swap e Lightning sono in grado di gestire gli attacchi senza compromettere i client.