Boltz因安全威胁暂停比特币兑换服务

Boltz宣布暂时停止其比特币兑换功能，直至另行通知。该决定源于近期针对其基础设施的自动化AI辅助攻击频率显著上升。尽管所有攻击事件均已被控制，但公司评估认为，攻击者利用技术手段识别并利用漏洞的速度，已超过其小型开发团队修补漏洞的能力。 最新安全扫描结果显示多项严重问题，使得恢复服务存在重大风险。Boltz尚未公布具体恢复时间表，并明确警告用户不应预期短期内服务将重新开放。

攻击为何难以应对？

Boltz指出，其系统在今年持续面临更频繁的“自动化AI辅助探测”。公司推测，可能存在多个具备充足资源的团体正对平台进行系统性渗透。当前防御机制在面对高度自动化的攻击流程时处于明显劣势。 虽然未披露攻击细节或人工智能的具体使用方式，但分析表明，AI工具可协助攻击者快速扫描公开代码、测试潜在漏洞，并实时调整攻击策略。相比之下，防御方需人工审查发现、编写补丁及验证修复效果，响应速度难以匹配。 类似情况也出现在其他加密服务中。某按需付费的AI服务（支持加密货币支付）表示，其近期多次遭遇疑似由AI驱动的异常访问行为。此前，Solana基金会安全负责人Michael Coates曾强调，加密企业必须建立自主防御体系，否则无法在机器级速度下实现有效响应。

用户资产是否安全？

Boltz确认，所有用户资金未受到实际威胁。原因在于其服务采用非托管架构，用户始终掌握对其资产的控制权，而非将资金存入平台账户。 该平台通过原子交换技术，在比特币主网、闪电网络及液体网络之间实现资产转移。这意味着每一笔交易均由用户直接发起，无需信任第三方托管方。 然而，非托管模式并不意味着完全无风险。软件漏洞、协议缺陷或服务中断仍可能导致交易失败或延迟。对于正在进行中的兑换，建议用户妥善保存兑换ID、退款文件、恢复密钥及其他相关凭证。 Boltz表示，其API接口将继续支持退款处理，支持团队也将持续提供协助，帮助用户完成后续操作。

暂停服务的影响与未来展望

Boltz为去中心化应用和钱包提供跨层资金转移能力，尤其在闪电网络与液体网络间实现高效兑换。此次暂停可能影响依赖其基础设施的开发者与用户群体。 数据显示，截至发稿，该平台总锁仓价值约为262,187美元。但这一数值并不代表全部交易流量，仅反映当前正在使用的部分资产规模。 目前，Boltz正全面审查系统架构，推进修复工作。在发布新版本前，强烈建议用户避免发起新的兑换请求，并仅通过官方渠道获取退款或恢复支持。