web3: Boltz暂停比特币兑换服务，称AI攻击加快漏洞利用
摘要
比特币跨层兑换服务 Boltz 宣布无限期暂停其 swap 服务。公司披露称，近期自动化、AI 辅助攻击明显增多，漏洞探测和利用速度已超过团队修复能力，因此暂时无法在安全前提下恢复服务。Boltz 主要提供比特币主链与闪电...
比特币跨层兑换服务 Boltz 宣布无限期暂停其 swap 服务。公司披露称，近期自动化、AI 辅助攻击明显增多，漏洞探测和利用速度已超过团队修复能力，因此暂时无法在安全前提下恢复服务。
Boltz 主要提供比特币主链与闪电网络之间的兑换服务，采用非托管模式，用户在交易过程中始终自行控制资产。公司表示，这次停运并非由单一安全事故触发，过去几个月里平台已多次应对相关漏洞利用，虽然问题都被控制住，但攻击节奏仍在加快。
服务暂停至另行通知
Boltz 在 X 平台表示，swap 功能已关闭，恢复时间暂时无法预估。公司称，最近几天攻击强度进一步上升，在完成内部安全扫描后，团队认为当前不适合重新开放服务。
公司写道，平台正同时面对多个具备资源的攻击方，团队在修补漏洞的同时仍持续受到针对性探测，因此无法保证服务继续安全运行。
用户资金未受影响
Boltz 强调，平台为非托管架构，因此用户资金并未处于平台控制之下，也没有因为此次停运而面临直接风险。
- swap 服务已暂停至另行通知
- 协作退款仍可通过 API 处理
- 单边退款机制继续可用
客服支持目前仍维持开放。根据 DeFiLlama 数据，Boltz 当前总锁仓价值约为 26.2 万美元。
AI 加快漏洞发现速度
Boltz 认为，这不仅是单个平台的问题，也反映出开源比特币服务正在面对新的安全压力。随着 AI 工具被用于自动扫描代码和基础设施，攻击方发现漏洞的速度正在提升。
这一判断与行业近期讨论相呼应。Ledger 首席技术官 Charles Guillemet 周二表示，AI 正让攻击者以机器速度扫描代码并寻找漏洞，而防守方也越来越依赖 AI 抢先发现同类问题。
补充信息：相关表态出现在 Coldcard 漏洞事件影响持续扩大的背景下。原文称，相关损失已接近 1.3 亿美元。
评论 (5)
AI加快漏洞发现速度，不止Boltz，开源比特币服务都得小心，攻击方太厉害了。
Boltz暂停服务，AI攻击加快漏洞利用，用户资金没受影响算万幸，就看啥时候恢复。
Boltz说攻击强度上升，团队修不过来，这AI辅助攻击确实难防，不知道啥时候能恢复。
这AI攻击太猛了，Boltz都扛不住暂停服务，看来开源比特币服务安全问题得重视起来了。
Coldcard漏洞事件影响还在扩大，Boltz又暂停服务，比特币跨层兑换服务不好搞啊。