Boltz, un fournisseur de swap Bitcoin non-custodial qui permet des échanges atomiques entre la mainchain de Bitcoin, le Lightning Network et la sidechain Liquid, a mis sa plateforme hors ligne pour une durée indéterminée suite à plusieurs mois de cyberattaques de plus en plus sophistiquées, pilotées par l'IA et ciblant son infrastructure. Cette décision souligne les inquiétudes croissantes au sein du secteur des cryptomonnaies concernant les outils de piratage automatisés qui surpassent les capacités défensives des petites équipes de développement open-source.

La suspension du service fait suite à des assauts soutenus menés par l'IA

Boltz a annoncé que ses services de swap resteront désactivés jusqu'à nouvel ordre après avoir subi une campagne régulière de sondages automatisés et alimentés par l'IA, qui a produit de multiples tentatives d'exploitation au cours des derniers mois. L'entreprise a souligné que la fermeture n'avait pas été provoquée par un seul incident de sécurité, mais plutôt par l'effet cumulatif d'attaques automatisées continues.

Update: Boltz will stay disabled until further notice. Our API remains available to process refunds cooperatively. In any case, unilateral refunds will work, as they do not depend on our infrastructure. Our support team stays reachable. To be clear: this is not a response to a… — Boltz – Non-Custodial Bitcoin Bridge (@Boltzhq) August 3, 2026

Bien que tous les incidents aient été contenus, Boltz a reconnu que l'attaquant découvre et exploite les vulnérabilités plus rapidement que l'entreprise ne peut les détecter et les corriger. La situation s'est considérablement intensifiée au cours des jours précédant la suspension, incitant Boltz à maintenir la plateforme hors ligne pendant qu'elle évalue les résultats de ses dernières analyses de sécurité internes.

Les remboursements restent entièrement opérationnels

Malgré la suspension de la fonctionnalité de swap, Boltz a confirmé que son API reste disponible pour traiter les remboursements coopératifs. Les utilisateurs peuvent également initier des remboursements unilatéraux, qui fonctionnent indépendamment de l'infrastructure de Boltz grâce aux protocoles cryptographiques sous-jacents de la plateforme.

Étant donné que Boltz fonctionne en tant que service non-custodial, les utilisateurs ne cèdent jamais le contrôle de leur Bitcoin pendant le processus de swap. Tous les fonds restent sous le contrôle de l'utilisateur via des mécanismes cryptographiques — spécifiquement des contrats à temporisation hachés (Hashed Timelock Contracts ou HTLC) — à chaque étape de la transaction. Ce choix architectural signifie que même en cas de panne de service prolongée, les utilisateurs peuvent récupérer leurs fonds sans dépendre des serveurs de Boltz. L'entreprise a souligné qu'aucun actif client n'a été mis en danger à aucun moment.

Boltz a également indiqué qu'il s'agit d'une entreprise entièrement autofinancée (bootstrapped) et qu'elle n'a jamais facturé à ses clients de frais liés aux pertes financières découlant d'événements de sécurité.

L'infrastructure open-source de Bitcoin fait face à une pression croissante

Boltz a décrit les récentes attaques comme faisant partie d'une tendance plus vaste affectant l'écosystème open-source de Bitcoin. Selon l'entreprise, des groupes d'acteurs de menaces bien financés déploient activement l'IA pour accélérer à la fois la découverte des vulnérabilités et le développement d'exploits, réduisant ainsi le temps entre l'identification d'une faille et son utilisation malveillante.

Cette annonce sert de signal d'alarme plus général pour le secteur des cryptomonnaies alors que l'IA modifie de plus en plus le paysage de la cybersécurité. Les chercheurs en sécurité ont documenté une augmentation régulière des outils offensifs assistés par l'IA — notamment des cadres de fuzzing automatisés, des grands modèles de langage capables d'identifier des défauts de code à partir de dépôts publics, et des générateurs d'exploits auto-améliorés. Contrairement aux méthodes manuelles traditionnelles, ces outils peuvent rapidement analyser les bases de code, identifier les vulnérabilités et affiner de manière itérative les techniques d'attaque à un rythme que les petits fournisseurs d'infrastructure peinent à égaler.

La situation de Boltz souligne également une tension structurelle au sein de la couche d'infrastructure open-source de Bitcoin : les services critiques sont souvent entretenus par de petites équipes autofinancées, tandis que le paysage des menaces ressemble de plus en plus à l'environnement gourmand en ressources de la cybersécurité d'entreprise traditionnelle. Des projets comme Boltz, qui occupent un rôle d'interopérabilité clé en connectant la couche de base de Bitcoin à ses solutions de mise à l'échelle de couche 2 (Layer 2), pourraient faire face à une pression croissante pour adopter des pratiques de sécurité plus robustes — notamment des audits de code formels, des programmes de primes aux bugs et des outils de défense assistés par l'IA — même s'ils fonctionnent avec des budgets limités.

Boltz n'a pas fourni de calendrier pour la restauration de ses services de swap et a averti les utilisateurs de ne pas s'attendre à une réouverture rapide. L'entreprise a déclaré qu'elle devait d'abord acquérir une compréhension globale du paysage des menaces en évolution avant de déterminer ses prochaines étapes.

Source : CryptoNinjas