Lundi, Boltz a interrompu ses swaps pour une durée indéterminée. Ce service non dépositaire, qui permet aux utilisateurs de déplacer du Bitcoin entre le Lightning Network et la couche de base de Bitcoin, a indiqué qu’une vague croissante d’attaques assistées par l’IA rendait son exploitation trop risquée.

Les utilisateurs de Lightning et les petites équipes open source qui assurent une grande partie de l’infrastructure de paiement de Bitcoin sont de plus en plus exposés à la vitesse à laquelle les attaquants peuvent désormais opérer, selon Boltz.

Boltz affirme que les attaquants itèrent plus vite que les correctifs

Boltz a déclaré dans des publications sur X que les swaps sont suspendus « jusqu’à nouvel ordre », sans calendrier pour un éventuel retour.

« Pour être clair : il ne s’agit pas d’une réponse à un incident unique », a indiqué le constructeur de passerelle Bitcoin. Au cours des derniers mois, l’entreprise a observé une hausse régulière des sondages automatisés et assistés par l’IA contre ses systèmes et a dû faire face à plusieurs exploits, chacun ayant été contenu.

« Les attaquants itèrent désormais plus vite qu’une équipe de notre taille ne peut détecter et corriger », a déclaré Boltz. Les récents examens de sécurité ont empêché l’entreprise de remettre les swaps en ligne de manière responsable alors qu’elle était « activement ciblée par ce qui semble être plusieurs groupes ingénieux pendant que nous nous efforçons de déployer des correctifs ».

L’entreprise a qualifié ce changement de « changement de paradigme majeur pour les services Bitcoin fonctionnant sur une pile open source ». Elle a indiqué aux utilisateurs : « Ne vous attendez pas à ce que les services de swap reprennent rapidement. »

Mise à jour : Boltz restera désactivé jusqu’à nouvel ordre.

Notre API reste disponible pour traiter les remboursements de manière coopérative. Dans tous les cas, les remboursements unilatéraux fonctionneront, car ils ne dépendent pas de notre infrastructure.

Notre équipe d’assistance reste joignable.

Pour être clair : il ne s’agit pas d’une réponse à un…

— Boltz – Non-Custodial Bitcoin Bridge (@Boltzhq) August 3, 2026

Boltz a confirmé qu’aucun fonds n’avait été perdu, car l’entreprise ne prend jamais le contrôle des pièces des clients. Les swaps sont exécutés via des contrats à verrouillage temporel haché (hashed timelock contracts), un mécanisme qui soit achève une transaction en totalité, soit l’annule dans un seul bloc.

Les swaps transfèrent de la valeur entre le BTC standard, le BTC Lightning et le BTC du Liquid Network. « Aucun fonds d’utilisateur n’a jamais été en danger », a déclaré Boltz. L’entreprise a ajouté : « Les pertes étaient uniquement les nôtres. »

Boltz n’a pas divulgué ses volumes de transactions, tandis que DeFiLlama indiquait une valeur totale verrouillée d’environ 262,000 $. L’API fonctionne toujours, de sorte que les utilisateurs peuvent traiter des remboursements coopératifs, et les remboursements unilatéraux fonctionnent également, car ils ne dépendent pas de l’infrastructure de Boltz.

L’IA apparaît de plus en plus dans les plus grandes attaques contre Bitcoin

Bull Bitcoin a indiqué à ses utilisateurs que les paiements Lightning et les swaps Liquid-vers-Bitcoin dans son portefeuille allaient désormais « échouer sans explication » pendant qu’il cherche une solution. Aqua Wallet a publié un avis similaire et a déclaré travailler avec Boltz afin de trouver une route alternative pour les swaps Lightning.

Cette fermeture souligne une pression opérationnelle plus large pour les services Bitcoin qui reposent sur des bases de code open source et de petites équipes, où le déploiement rapide de correctifs et la surveillance continue deviennent plus difficiles à maintenir à mesure que le volume d’attaques augmente. Les attaquants utilisant l’IA deviennent plus sophistiqués, et le coût du maintien d’une sécurité de niveau entreprise « exclura de nombreuses startups innovantes » travaillant sur des services liés aux fonds des clients, y compris des services non dépositaires, a déclaré Yan Pritzker, cofondateur de Swan.

Des logiciels d’IA ont également été associés à une exploitation de phrase de départ de Coldcard, un portefeuille matériel impliqué dans plus de 100 millions de dollars de Bitcoin volés. Cryptopolitan a également signalé la même tendance dans la DeFi, où GoPlus Security a indiqué que plus de 1,5 million de dollars avaient été siphonnés lors de quatre attaques de contrats intelligents en 48 heures.

A16z crypto a constaté que le taux de réussite d’un agent d’IA standard exploitant des vulnérabilités connues est passé de 10 % à 70 % une fois alimenté par des connaissances d’attaque structurées.

Si vous lisez ceci, vous avez déjà une longueur d’avance. Gardez-la avec notre newsletter.