Indra sofre ataque de negação de serviço (DoS) em open beta, testando a resiliência da camada de serviço das criptomoedas

Poucas horas após o lançamento da versão beta aberta do Indra, o novo sistema de troca Bitcoin da JAN3, a 15 de setembro de 2026, foi vítima de um ataque de negação de serviço (DDoS). Enquanto a equipa investigava o sucedido, os serviços de troca foram temporariamente suspensos. O ataque foi mais um na recente série de interrupções de serviço relacionadas com a infraestrutura Lightning.

Odent coloca a ênfase não tanto nos preços e no desempenho atuais do Bitcoin , mas na durabilidade dos serviços criados em torno dele.

Samson Mow, CEO da JAN3, reportou o problema no canal X nesse dia.

A Indra está a sofrer um ataque de negação de serviço (DoS). Para limitar o impacto, desativamos temporariamente as trocas a prazo enquanto investigamos e mitigamos o problema.

— Samson Mow

Afirmou que as trocas já em curso podem demorar mais tempo a serem concluídas e prometeu que mais detalhes serão divulgados em breve.

O que Indra é e o que não é

A AQUA anunciou a versão beta do Indra, uma infraestrutura de swap personalizada que liga Bitcoin às redes Lightning e Liquid, no dia 15 de setembro. Mow afirmou que a JAN3 criou a solução internamente para substituir o Boltz como opção de serviço para a AQUA.

O Indra é a solução que desenvolvemos internamente para substituir o Boltz no @AquaBitcoin.

— Samson Mow

Segundo Mow, as atividades de indexação de liquidez estavam a ser retomadas. No entanto, serão aplicadas certas limitações de liquidez durante as operações.

De notar que odent teve como alvo um serviço de troca operado por um fornecedor, e não a Bitcoin propriamente dita e/ou a rede Lightning. Não há indícios de falha ao nível do protocolo.

Um conjunto de interrupções de serviço dos fornecedores, e não uma quebra de protocolo

A Indra surge na sequência de uma série de interrupções de serviço pela Cryptopolitan entre 3 e 5 de agosto de 2026. A Boltz suspendeu as operações de swap após meses de sondagens automatizadas com auxílio de IA e vários ataques cibernéticos localizados; a AQUA sinalizou falhas nas operações de swap, enquanto a ZEUS desativou a sua infraestrutura após um incidentedent , segundo a empresa, foi contido sem perda de fundos de clientes.

No entanto, a própria Lightning Network parece ter mantido a sua estabilidade. Os dados da Amboss citados no relatório Cryptopolitan indicaram que, no dia 6 de agosto, existiam aproximadamente 14.760 nós Lightning abertos e disponíveis ao público, enquanto a capacidade da rede pública aumentou em 28 BTC na semana. Isto significa que as falhas se concentraram em fornecedores de serviços individuais, em vez de afetar toda a rede.

Um artigo publicado a 7 de agosto contribui para a compreensão da situação. Na sua análise de dados sobre a topologia da Lightning Network de 2019 a 2023, os investigadores concluíram que a funcionalidade da sua infraestrutura de encaminhamento se manteve estável, apesar da rede se ter tornado mais estruturalmente concentrada. Por outro lado, o artigo não analisa o desempenho da Lightning Network durante um ataque e, por isso, as suas conclusões não podem ser consideradas como prova da resiliência da rede a ataques.

Porque é que a camada de serviço é agora o ponto crítico

O cenário de segurança global está a tornar-se mais complexo. O relatório da Cloudflare para o primeiro semestre do ano registou ataques DDoS maciços, acima de 1 Tbps, e um aumento de ataques de inundação DNS. A NETSCOUT documentou mais de 8 milhões de ataques DDoS entre julho e dezembro de 2025 em 203 países e regiões, com ataques a atingir 30 Tbps. O relatório indicou ainda que a inteligência artificial conversacional e os modelos de linguagem ilícitos estão a facilitar a execução de ataques complexos por operadores menos experientes.

O setor das criptomoedas também está a passar por esta mesma transição. Um relatório de segurança indica que as vulnerabilidades na infraestrutura e na cadeia de abastecimento levaram a perdas de mais de 1,8 mil milhões de dólares em termos de vulnerabilidades registadas em criptomoedas desde janeiro de 2025.

A importância das criptomoedas aumenta devido ao crescente número de organizações e utilizadores que as utilizam. No primeiro trimestre de 2026, a TRM Labs estimou que o volume total de transações com criptomoedas no retalho em todo o mundo seria de 979 mil milhões de dólares. A Deloitte, com base em estimativas do início de 2024, afirmou que existem mais de 6.000 empresas que aceitam Bitcoin como forma de pagamento.

Devido ao crescente número de utilizadores e empresas que utilizam criptomoedas, as interrupções começam a ser encaradas como um problema de adoção. Mesmo que o protocolo em si funcione corretamente, prevenir diversas interrupções significa aumentar os custos de segurança, obrigar os fornecedores de serviços a fazer investimentos adicionais e enfraquecer a confiança nos serviços que ligam os utilizadores à rede.

O que assistir a seguir

Segundo Mow, a JAN3 continuará a atualizar os seus utilizadores sobre o progresso da resolução do ataque. As primeiras questões são durante quanto tempo as trocas a prazo (forward swaps) ficarão indisponíveis, se as trocas em curso sofrerão interrupções significativas e que alterações serão feitas pela JAN3 antes da transição para além da fase beta aberta.

Para o resto do mercado, a questão é mais simples: se os serviços alojados em swap e Lightning conseguem lidar com ataques sem afetar os clientes no processo.