web3: Boltz因持续攻击暂停比特币兑换服务

Boltz 已无限期暂停其比特币兑换服务。公司披露称，团队过去数月持续遭遇自动化探测和多起已被控制的漏洞利用，最近几天攻击明显加快，修复速度已跟不上对方调整手法的速度。

Boltz 表示，当前不适合在仍处于攻击状态时恢复服务。公司称用户资金没有暴露风险，相关运营损失由平台自行承担。退款 API 和客服支持仍在运行，但尚未给出恢复时间。

8 月 1 日先停部分资产

这次全面暂停前，Boltz 曾在 8 月 1 日先发布一则与 EVM 集成有关的漏洞警告。当时，涉及 USDT、USDC、WBTC、TBTC 和 RBTC 的兑换被先行关闭，而比特币主网、Lightning 和 Liquid 相关兑换一度仍可使用。两天后，平台停止全部 swaps 服务。

Boltz 提供连接比特币主网、Lightning Network、Liquid 及其他支持网络的基础设施。其公开 API 不仅服务自家网页端，也被外部钱包和应用集成。官方文档此前建议开发者使用其支持的 SDK，以处理兑换加密流程、恢复步骤和交易状态。

多家钱包功能受波及

依赖 Boltz 基础设施的钱包和服务已出现中断。Bull Bitcoin 表示，钱包内的 Lightning 支付，以及 Liquid Bitcoin 与链上比特币之间的转换已暂时不可用，但普通比特币转账、Liquid 转账、钱包恢复和存储功能仍正常。

Aqua 也通知用户，其兑换功能受到影响。ZEUS 则关闭了自家部署的开源 Boltz 技术栈。几家公司都没有报告用户资产损失，但都面临兑换和支付功能受限的问题。

Bull Bitcoin 还表示，正在评估替代方案，并计划为希望把 Liquid Bitcoin 转回链上比特币的用户提供单独机制。该公司称，凭借其在 Liquid Federation 中的成员身份，可以在不依赖第三方的情况下完成部分转换。

用户可申请退款，恢复时间未定

Boltz 表示，虽然新兑换已暂停，但 API 仍可用于协作退款。按照公司说法，用户也可以在不依赖 Boltz 基础设施的情况下完成单边退款。对于尚未完成的交易，客服团队仍会继续处理。

这次事件显示，非托管架构可以降低托管损失风险，但无法避免基础设施停摆带来的服务中断。用户或许仍掌握资产控制权，但在平台恢复前，无法通过相关服务发起新的兑换。

补充信息：Boltz 目前没有公布恢复时间表，也未披露完整漏洞清单或重启条件。公司将攻击归因为带有 AI 辅助特征的活动，但截至目前，尚未发布技术事故报告或独立安全审查结果来支持这一判断。