Boltz, un proveedor no custodial de intercambios de Bitcoin que permite intercambios atómicos entre la cadena principal de Bitcoin, la Lightning Network y la cadena lateral Liquid, ha retirado su plataforma de línea de manera indefinida tras meses de ciberataques cada vez más sofisticados impulsados por IA dirigidos a su infraestructura. La decisión resalta crecientes preocupaciones en todo el sector de las criptomonedas sobre cómo las herramientas de piratería automatizada están superando las capacidades defensivas de los pequeños equipos de desarrollo de código abierto.

La Suspensión del Servicio Sigue a Asaltos Sostenidos Impulsados por IA

Boltz anunció que sus servicios de intercambio permanecerán desactivados hasta nuevo aviso tras experimentar una campaña constante de sondeos automatizados impulsados por IA que produjeron múltiples intentos de explotación en los últimos meses. La empresa enfatizó que el cierre no fue provocado por ningún incidente de seguridad único, sino más bien por el efecto acumulativo de ataques automatizados continuos.

Update: Boltz will stay disabled until further notice. Our API remains available to process refunds cooperatively. In any case, unilateral refunds will work, as they do not depend on our infrastructure. Our support team stays reachable. To be clear: this is not a response to a… — Boltz – Non-Custodial Bitcoin Bridge (@Boltzhq) August 3, 2026

Si bien todos los incidentes fueron contenidos, Boltz reconoció que el atacante está descubriendo y explotando vulnerabilidades más rápido de lo que la empresa puede detectarlas y remediarlas. La situación se intensificó significativamente durante los días previos a la suspensión, lo que llevó a Boltz a mantener la plataforma fuera de línea mientras evalúa los resultados de sus últimos análisis de seguridad internos.

Los Reembolsos Permanecen Totalmente Operativos

A pesar de la suspensión de la funcionalidad de intercambio, Boltz confirmó que su API sigue disponible para procesar reembolsos cooperativos. Los usuarios también pueden iniciar reembolsos unilaterales, que funcionan de manera independiente a la infraestructura de Boltz mediante los protocolos criptográficos subyacentes de la plataforma.

Debido a que Boltz opera como un servicio no custodial, los usuarios nunca ceden el control de su Bitcoin durante el proceso de intercambio. Todos los fondos permanecen bajo control del usuario mediante mecanismos criptográficos — específicamente Contratos de Bloqueo Temporal con Hash (HTLC) — en cada etapa de la transacción. Esta decisión arquitectónica significa que incluso durante una interrupción prolongada del servicio, los usuarios pueden recuperar sus fondos sin depender de los servidores de Boltz. La empresa enfatizó que en ningún momento se han puesto en riesgo los activos de los clientes.

Boltz también señaló que es una empresa totalmente autofinanciada y que nunca ha cobrado a sus clientes tarifa alguna relacionada con pérdidas financieras derivadas de eventos de seguridad.

La Infraestructura de Código Abierto de Bitcoin Enfreta una Presión Creciente

Boltz describió los ataques recientes como parte de una tendencia más amplia que afecta al ecosistema de código abierto de Bitcoin. Según la empresa, grupos de actores de amenazas bien financiados están implementando activamente IA para acelerar tanto el descubrimiento de vulnerabilidades como el desarrollo de exploits, comprimiendo el tiempo entre la identificación de una debilidad y su weaponización.

El anuncio sirve como una llamada de atención más amplia para el sector de las criptomonedas, ya que la IA está transformando cada vez más el panorama de la ciberseguridad. Los investigadores de seguridad han documentado un aumento constante de herramientas ofensivas asistidas por IA — incluyendo frameworks de fuzzing automatizado, modelos de lenguaje de gran escala capaces de identificar defectos de código a partir de repositorios públicos y generadores de exploits de refinamiento automático. A diferencia de los métodos manuales tradicionales, estas herramientas pueden escanear rápidamente bases de código, identificar vulnerabilidades y refinar iterativamente las técnicas de ataque a un ritmo que los proveedores de infraestructura más pequeños tienen dificultades para igualar.

La situación de Boltz también subraya una tensión estructural dentro de la capa de infraestructura de código abierto de Bitcoin: los servicios críticos a menudo son mantenidos por equipos pequeños y autofinanciados, mientras que el panorama de amenazas se parece cada vez más al entorno de uso intensivo de recursos de la ciberseguridad empresarial tradicional. Proyectos como Boltz, que ocupan un papel clave de interoperabilidad al conectar la capa base de Bitcoin con sus soluciones de escalabilidad de Capa 2, podrían enfrentar una presión creciente para adoptar prácticas de seguridad más robustas — incluyendo auditorías de código formales, programas de recompensas por errores y herramientas defensivas asistidas por IA — incluso operando con presupuestos limitados.

Boltz no ha proporcionado una fecha para la restauración de sus servicios de intercambio y ha advertido a los usuarios que no esperen una reapertura rápida. La empresa declaró que primero debe desarrollar una comprensión integral del panorama de amenazas en evolución antes de determinar sus próximos pasos.

Fuente: CryptoNinjas