AI攻击浪潮迫使比特币闪电网络服务停摆

Boltz宣布无限期暂停其非托管兑换服务,原因在于日益频繁且高效的AI辅助攻击已超出其修复能力。该服务曾允许用户在比特币基础层、闪电网络及Liquid网络间转移资产,依托哈希时间锁定合约确保交易安全或撤销,从未持有用户资金。

攻击迭代速度远超修复响应

Boltz在X平台指出,此次停摆并非针对单一事件,而是长期面对自动化、高效率的AI探测活动的结果。多个攻击团伙同时发起攻击,使团队难以在保障系统安全的前提下完成漏洞修补。 公司强调:“攻击者迭代速度已超过我们发现并修复漏洞的速度。”尽管此前多起攻击均被控制,但当前态势已无法维持负责任的服务运营。

开源项目面临生存压力

Boltz将此视为“开源堆栈上运营的比特币服务的重大范式转变”。其声明明确表示:不预期服务会迅速恢复。尽管核心API仍可处理合作退款,单方面退款机制亦独立有效,但整体功能已大幅受限。 DeFiLlama数据显示,其锁仓总值约为26.2万美元。虽无用户资金损失,但损失由公司自行承担,反映出非托管模式下仍需承担巨大运维与安全风险。

行业连锁反应显现

Bull Bitcoin与Aqua Wallet相继发布通知,称其闪电网络支付及跨链兑换功能可能在无预警情况下失效,并正在寻求替代路径。这一事件为依赖小型开源团队支撑的比特币生态敲响警钟。 Swan联合创始人Yan Pritzker指出,维持企业级安全的成本正让许多创新型初创公司难以承受。类似趋势已在其他领域显现——包括涉及超1亿美元被盗的Coldcard助记词攻击事件,以及48小时内四起智能合约攻击导致逾150万美元损失的案例。 A16z加密部门研究证实,向现成AI智能体提供结构化攻击知识后,漏洞利用成功率从10%跃升至70%,印证了AI在攻击中的关键作用。