非托管桥接平台因智能攻击骤增被迫停服

Boltz宣布无限期暂停其比特币跨链兑换服务,主因是近期自动化、AI驱动的探测行为显著增加,导致漏洞被发现与修复的速度严重失衡。该平台支持用户在主网、闪电网络及Liquid侧链间自由转移比特币,全程保持非托管特性,用户始终掌控私钥与资产所有权。

攻击速度超越修复能力 安全防线承压

根据8月3日发布的声明,近几个月来,系统遭遇的AI辅助扫描和漏洞探测频率持续攀升,攻击者利用新暴露缺陷的速度远超团队响应效率。仅在数日内,攻击强度急剧上升,迫使Boltz全面下线服务以进行深度安全审查。 公司强调,由于采用非托管架构,未发生任何用户资产损失。所有潜在风险由企业自身承担,保障了用户资金安全。

行业专家警示:小团队难敌智能攻防

Swan Bitcoin联合创始人兼首席技术官Yan Pritzker指出,此事件揭示了小型加密项目在人工智能普及背景下的生存困境。“当前AI已能高效生成攻击路径,使原本依赖人力的防御机制难以应对。构建并维护企业级安全体系的成本正迅速膨胀,令许多创新者望而却步。”

更广范围威胁形势持续升级

7月28日,区块链安全机构Blockaid报告称,2026年上半年加密项目因黑客攻击造成的损失已突破10亿美元,确认的漏洞利用事件数量超过2025年全年总量,显示整体安全态势恶化趋势明显。

AI重塑攻防格局 安全激励机制调整

Coinbase于7月29日宣布缩减其HackerOne漏洞赏金计划支出,原因在于大量由AI生成的低质量、重复性报告干扰了真实漏洞识别。平台决定将奖励重点转向需人类深度分析的高复杂度漏洞。 GitHub亦同步调整其漏洞提交机制,因AI提交内容泛滥导致安全团队负荷过重。Ledger首席技术官Charles Guillemet警告,AI正降低漏洞挖掘门槛,加速攻击者代码分析进程,迫使所有加密项目加强持续性安全审计与防护投入。