web3: Boltz暂停比特币交换服务,称遭遇AI辅助攻击

web3: Boltz暂停比特币交换服务,称遭遇AI辅助攻击

摘要

Boltz 因 AI 辅助攻击暂停比特币交换服务,称用户资金安全,退款接口继续开放 。

比特币非托管交换协议 Boltz 已暂停比特币交换服务,恢复时间尚未公布。平台称,过去几个月已处理多起针对基础设施的攻击事件,但攻击方调整漏洞利用方式的速度,已快于团队修补问题的速度。

今年攻击频率明显上升

Boltz 表示,今年平台遭遇了更频繁的自动化探测,并认为背后可能有多个资源充足的攻击团体持续盯上其系统。公司没有披露漏洞细节,也未公开说明 AI 在攻击中具体如何使用。

不过,从其描述看,攻击者可能借助 AI 工具扫描公开代码、测试潜在漏洞,并快速修改失败的攻击路径。这会放大小型开源团队的防守压力,因为修复、测试和上线补丁仍主要依赖人工完成。

平台称用户资金未受威胁

Boltz 表示,客户资金没有处于风险之中,原因是其交换服务采用非托管模式。平台通过原子交换,在比特币主网、闪电网络和 Liquid Network 之间转移比特币及相关资产,用户资产并不托管在 Boltz 控制的账户内。

不过,非托管架构并不意味着完全没有影响。软件漏洞、交易中断和服务停摆仍可能发生。Boltz 提醒,若用户有尚未完成的交换交易,应保留交换 ID、退款文件、恢复密钥及其他交易信息,以便后续处理。

或波及依赖其基础设施的钱包

Boltz 的作用之一,是帮助用户在比特币不同层之间转移资金,而不必依赖中心化交易所。因此,这次暂停不仅影响直接用户,也可能波及接入其基础设施的钱包和应用,尤其是涉及闪电网络或 Liquid 交换的服务。

据 DefiLlama 数据,发稿时 Boltz 锁仓总额约为 26.2 万美元。不过,这一数字并不等同于平台实际承载的全部交易规模。

Boltz 表示,团队目前仍在检查系统并部署修复措施。其 API 仍会继续用于处理退款,客服团队也会协助用户完成退款或恢复流程。