Boltz, ein Non-Custodial-Bitcoin-Swap-Anbieter, der Atomic Swaps zwischen der Bitcoin-Mainchain, dem Lightning Network und der Liquid-Sidechain ermöglicht, hat seine Plattform nach monatelangen, immer ausgeklügelteren KI-gesteuerten Cyberangriffen auf seine Infrastruktur auf unbestimmte Zeit offline genommen. Die Entscheidung unterstreicht die wachsenden Bedenken im gesamten Kryptowährungssektor hinsichtlich automatisierter Hacking-Tools, die die Abwehrkräfte kleiner Open-Source-Entwicklungsteams übersteigen.

Dienstaussatz folgt auf anhaltende KI-gesteuerte Angriffe

Boltz kündigte an, dass seine Swap-Dienste bis auf Weiteres deaktiviert bleiben, nachdem das Unternehmen einer kontinuierlichen Kampagne automatisierter, KI-gestützter Probeangriffe ausgesetzt war, die in den letzten Monaten zu mehreren Exploit-Versuchen führte. Das Unternehmen betonte, dass die Abschaltung nicht durch ein einzelnes Sicherheitsereignis ausgelöst wurde, sondern vielmehr durch die kumulativen Auswirkungen kontinuierlicher automatisierter Angriffe.

Update: Boltz will stay disabled until further notice. Our API remains available to process refunds cooperatively. In any case, unilateral refunds will work, as they do not depend on our infrastructure. Our support team stays reachable. To be clear: this is not a response to a… — Boltz – Non-Custodial Bitcoin Bridge (@Boltzhq) August 3, 2026

Obwohl alle Vorfälle eingedämmt wurden, räumte Boltz ein, dass der Angreifer Schwachstellen schneller entdeckt und ausnutzt, als das Unternehmen sie erkennen und beheben kann. Die Situation verschärfte sich in den Tagen vor der Aussetzung erheblich, was Boltz dazu veranlasste, die Plattform offline zu halten, während es die Ergebnisse seiner neuesten internen Sicherheitsanalysen auswertet.

Rückerstattungen bleiben voll funktionsfähig

Trotz der Aussetzung der Swap-Funktionalität bestätigte Boltz, dass seine API für die Abwicklung kooperativer Rückerstattungen weiterhin verfügbar ist. Nutzer können auch einseitige Rückerstattungen einleiten, die unabhängig von der Infrastruktur von Boltz über die zugrunde liegenden kryptografischen Protokolle der Plattform funktionieren.

Da Boltz als Non-Custodial-Dienst arbeitet, geben Nutzer während des Swap-Prozesses niemals die Kontrolle über ihre Bitcoin auf. Alle Gelder bleiben über kryptografische Mechanismen – insbesondere Hashed Timelock Contracts (HTLCs) – in jeder Phase der Transaktion unter der Kontrolle des Nutzers. Diese architektonische Entscheidung bedeutet, dass Nutzer selbst bei einem längeren Service-Ausfall ihre Gelder ohne die Server von Boltz zurückfordern können. Das Unternehmen betonte, dass zu keinem Zeitpunkt Kundenvermögen gefährdet war.

Boltz wies zudem darauf hin, dass es sich um ein vollständig eigenfinanziertes (Bootstrapped) Unternehmen handelt, das Kunden noch nie Gebühren für finanzielle Verluste in Verbindung mit Sicherheitsereignissen in Rechnung gestellt hat.

Open-Source-Bitcoin-Infrastruktur sieht sich wachsendem Druck ausgesetzt

Boltz beschrieb die jüngsten Angriffe als Teil eines größeren Trends, der sich auf das Open-Source-Ökosystem von Bitcoin auswirkt. Laut dem Unternehmen setzen gut finanzierte Bedrohungsakteursgruppen aktiv KI ein, um sowohl die Entdeckung von Schwachstellen als auch die Entwicklung von Exploits zu beschleunigen, wodurch die Zeitspanne zwischen der Identifizierung einer Schwachstelle und ihrer Waffenisierung verkürzt wird.

Die Ankündigung dient als breiter Weckruf für den Kryptowährungssektor, da die KI die Cybersicherheitslandschaft zunehmend umgestaltet. Sicherheitsforscher haben einen stetigen Anstieg KI-gestützter offensiver Tools dokumentiert – darunter automatisierte Fuzzing-Frameworks, große Sprachmodelle, die in der Lage sind, Codefehler aus öffentlichen Repositorys zu identifizieren, und sich selbst verfeinernde Exploit-Generatoren. Im Gegensatz zu traditionellen manuellen Methoden können diese Tools Codebasen schnell scannen, Schwachstellen identifizieren und Angriffstechniken iterativ in einem Tempo verfeinern, das kleinere Infrastrukturanbieter kaum mithalten können.

Die Situation von Boltz unterstreicht auch ein strukturelles Spannungsfeld innerhalb der Open-Source-Infrastrukturschicht von Bitcoin: Kritische Dienste werden oft von kleinen, eigenfinanzierten Teams gepflegt, während die Bedrohungslandschaft zunehmend der ressourcenintensiven Umgebung der traditionellen Unternehmens-IT-Sicherheit ähnelt. Projekte wie Boltz, die eine Schlüsselrolle bei der Interoperabilität einnehmen und die Basisschicht von Bitcoin mit seinen Layer-2-Skalierungslösungen verbinden, stehen möglicherweise unter wachsendem Druck, robustere Sicherheitspraktiken einzuführen – darunter formelle Code-Audits, Bug-Bounty-Programme und KI-gestützte Abwehrtools –, selbst wenn sie mit begrenzten Budgets arbeiten.

Boltz hat keine Zeitachse für die Wiederherstellung seiner Swap-Dienste genannt und hat die Nutzer davor gewarnt, eine schnelle Wiedereröffnung zu erwarten. Das Unternehmen erklärte, dass es zunächst ein umfassendes Verständnis der sich entwickelnden Bedrohungslandschaft entwickeln müsse, bevor es die nächsten Schritte festlegt.

Quelle: CryptoNinjas