El lunes, Boltz desactivó indefinidamente sus swaps. El servicio no custodial que permite a los usuarios mover Bitcoin entre Lightning Network y la capa base de Bitcoin dijo que una ola creciente de ataques asistidos por IA había hecho inseguro seguir operando.

Los usuarios de Lightning y los pequeños equipos de código abierto que respaldan gran parte de la infraestructura de pagos de Bitcoin están cada vez más expuestos a la rapidez con la que los atacantes pueden operar ahora, según Boltz.

Boltz dice que los atacantes iteran más rápido que las correcciones

Boltz dijo en publicaciones en X que los swaps están fuera de servicio “hasta nuevo aviso”, sin una fecha prevista para un posible regreso.

“Para ser claros: esto no es una respuesta a un solo incidente”, dijo el constructor del puente de Bitcoin. Durante los últimos meses, había observado un aumento constante en el sondeo automatizado asistido por IA de sus sistemas y había enfrentado varios exploits, cada uno de los cuales fue contenido.

“Los atacantes ahora iteran más rápido de lo que un equipo de nuestro tamaño puede encontrar y corregir”, dijo Boltz. Los recientes escaneos de seguridad dejaron a la empresa sin poder volver a activar los swaps de manera responsable mientras estaba “siendo atacada activamente por lo que parecen ser varios grupos ingeniosos mientras nos apresuramos a desplegar correcciones”.

La empresa describió el cambio como “un gran cambio de paradigma para los servicios de Bitcoin que operan sobre una pila de código abierto”. Indicó a los usuarios: “No esperen que los servicios de swap se reanuden pronto”.

Actualización: Boltz permanecerá deshabilitado hasta nuevo aviso.

Nuestra API sigue disponible para procesar reembolsos de forma cooperativa. En cualquier caso, los reembolsos unilaterales funcionarán, ya que no dependen de nuestra infraestructura.

Nuestro equipo de soporte sigue disponible.

Para ser claros: esto no es una respuesta a un…

— Boltz – Non-Custodial Bitcoin Bridge (@Boltzhq) August 3, 2026

Boltz confirmó que nadie perdió fondos, ya que nunca toma control de las monedas de los clientes. Los swaps se realizan mediante contratos de hash timelock, un mecanismo que completa una operación por completo o la revierte dentro de un solo bloque.

Los swaps mueven valor entre BTC normal, BTC de Lightning y BTC de Liquid Network. “Los fondos de los usuarios nunca estuvieron en riesgo”, dijo Boltz. Y agregó: “Las pérdidas fueron solo nuestras”.

Boltz no ha revelado sus volúmenes de transacción, mientras que DeFiLlama mostró su valor total bloqueado en aproximadamente $262,000. La API sigue funcionando y operativa, por lo que los usuarios pueden procesar reembolsos cooperativos, y los reembolsos unilaterales también funcionan porque no dependen de la infraestructura de Boltz.

La IA aparece cada vez más en los mayores hackeos de Bitcoin

Bull Bitcoin dijo a los usuarios que los pagos de Lightning y los swaps de Liquid a Bitcoin en su monedero ahora “fallarán sin explicación” mientras busca una solución. Aqua Wallet emitió un aviso similar y dijo que estaba trabajando con Boltz para encontrar una ruta alternativa para los swaps de Lightning.

El cierre pone de relieve una presión operativa más amplia para los servicios de Bitcoin que dependen de bases de código de código abierto y equipos pequeños, donde aplicar parches con rapidez y mantener una supervisión continua puede volverse más difícil de sostener a medida que aumenta el volumen de ataques. Los atacantes con IA se están volviendo más sofisticados, y el costo de mantener una seguridad de nivel empresarial “dejará fuera de mercado a muchas startups innovadoras” que trabajan en servicios vinculados a fondos de clientes, incluso a las no custodiales, dijo Yan Pritzker, cofundador de Swan.

El software de IA también ha sido vinculado a un exploit de frase semilla de Coldcard, una billetera de hardware implicada en más de $100 millones en Bitcoin robado. Cryptopolitan también informó la misma tendencia en DeFi, donde GoPlus Security dijo que más de $1.5 million fueron drenados en cuatro ataques a contratos inteligentes en 48 horas.

A16z crypto encontró que la tasa de éxito de un agente de IA listo para usar al explotar vulnerabilidades conocidas subió de 10% a 70% una vez que se le proporcionó conocimiento estructurado de ataques.

Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.