web3: Boltz因疑似AI辅助攻击暂停比特币兑换服务

比特币原子交换与桥接协议 Boltz 已无限期暂停兑换功能。团队称，近几个月其基础设施持续遭遇自动化、疑似 AI 辅助的探测和攻击尝试，攻击者迭代速度已超过小团队的修补能力，因此暂不恢复服务。

兑换通道已暂停

Boltz 表示，服务暂停自美东时间周一凌晨开始，受影响的是 Lightning 和 Liquid 两条兑换通道。Aqua、Bitcoin Bull 等依赖 Boltz 的钱包功能也随之中断。

团队称，虽然近期出现了多次利用尝试，但都被控制在有限范围内，没有造成用户资金损失。原因在于 Boltz 采用非托管设计，用户的比特币并不由协议集中保管。与攻击相关的运营成本则由团队自行承担。

目前，Boltz 的 API 仍保持在线，用于处理进入中的兑换请求退款。这意味着已有部分未完成的交易将按退款流程结束，而不是继续执行兑换。

团队称难以及时修补

Boltz 在说明中提到，攻击似乎来自资源较强的团体。团队认为，当前攻击方式更自动化，测试和试探节奏也更快，使得小规模开发团队更难在短时间内发现问题并完成修补。

这一表态也反映出近期加密基础设施面临的共同压力：攻击者不再只依赖单点漏洞，而是通过持续探测、快速迭代和脚本化手段寻找突破口。对依赖少量开发者维护的协议来说，服务连续性正成为新的压力点。

相关钱包正推进恢复

受影响的钱包和服务商已开始回应。Bull Bitcoin 首席执行官 Francis Pouliot 表示，公司正在推进受损兑换能力的恢复。Aqua 钱包背后的 JAN3 也称，正与 Boltz 合作，争取恢复到正常水平。

Lightning 钱包 ZEUS 则表示，由于 Boltz 停机，相关功能暂时离线。对用户而言，短期影响主要集中在比特币与 Lightning、Liquid 之间的兑换和桥接操作，常规持币安全目前未见受到波及。

近期同类事件增多

报道还提到，7 月 31 日至 8 月 1 日期间，市场上还出现了其他与交换或钱包相关的攻击事件，累计损失超过 1600 万美元。Vinteum 成员 Lucas Ferreira 认为，Boltz 团队本身具备较强技术能力，但小团队正面对更复杂、工具化程度更高的黑客组织。

这次暂停也说明，即便是非托管协议，在用户资产不直接受损的情况下，服务层仍可能因安全压力被迫中止。对比特币生态中的钱包、兑换与桥接产品而言，基础设施韧性正在成为更受关注的问题。