Boltz, un provider non-custodial di swap Bitcoin che consente atomic swap tra la mainchain di Bitcoin, la Lightning Network e la sidechain Liquid, ha messo offline la propria piattaforma a tempo indeterminato a seguito di mesi di cyberattacchi guidati dall'AI sempre più sofisticati contro la sua infrastruttura. La decisione evidenzia preoccupazioni crescenti in tutto il settore delle criptovalute riguardo agli strumenti di hacking automatizzati che superano le capacità difensive dei piccoli team di sviluppo open-source.

La Sospensione del Segue ad Assalti Sostenuti Guidati dall'AI

Boltz ha annunciato che i propri servizi di swap rimarranno disabilitati fino a nuovo avviso dopo aver subito una campagna costante di probing automatizzato e potenziato dall'AI che ha prodotto molteplici tentativi di exploit negli ultimi mesi. L'azienda ha sottolineato che la chiusura non è stata provocata da un singolo incidente di sicurezza, ma piuttosto dall'effetto cumulativo di attacchi automatizzati continui.

Update: Boltz will stay disabled until further notice. Our API remains available to process refunds cooperatively. In any case, unilateral refunds will work, as they do not depend on our infrastructure. Our support team stays reachable. To be clear: this is not a response to a… — Boltz – Non-Custodial Bitcoin Bridge (@Boltzhq) August 3, 2026

Sebbene tutti gli incidenti siano stati contenuti, Boltz ha riconosciuto che l'attaccante sta scoprendo e sfruttando le vulnerabilità più velocemente di quanto l'azienda possa rilevarle e risolverle. La situazione è peggiorata significativamente nei giorni precedenti la sospensione, spingendo Boltz a mantenere la piattaforma offline mentre valuta i risultati delle ultime analisi di sicurezza interne.

I Rimborsi Rimangono Completamente Operativi

Nonostante la sospensione della funzionalità di swap, Boltz ha confermato che la propria API rimane disponibile per l'elaborazione di rimborsi cooperativi. Gli utenti possono inoltre avviare rimborsi unilaterali, che funzionano indipendentemente dall'infrastruttura di Boltz attraverso i protocolli crittografici sottostanti della piattaforma.

Poiché Boltz opera come servizio non-custodial, gli utenti non cedono mai il controllo dei propri Bitcoin durante il processo di swap. Tutti i fondi rimangono sotto il controllo dell'utente tramite meccanismi crittografici — in particolare Hashed Timelock Contracts (HTLC) — in ogni fase della transazione. Questa scelta architetturale significa che, anche durante un'interruzione prolungata del servizio, gli utenti possono recuperare i propri fondi senza dipendere dai server di Boltz. L'azienda ha sottolineato che nessun bene cliente è stato messo a rischio in alcun momento.

Boltz ha inoltre precisato di essere un'azienda completamente autofinanziata e di non aver mai addebitato ai clienti alcuna commissione relativa a perdite finanziarie derivanti da eventi di sicurezza.

L'Infrastruttura Open-Source di Bitcoin Affronta una Pressione Crescente

Boltz ha descritto gli attacchi recenti come parte di una tendenza più ampia che colpisce l'ecosistema open-source di Bitcoin. Secondo l'azienda, gruppi di minacce ben finanziati stanno distribuendo attivamente l'AI per accelerare sia la scoperta delle vulnerabilità sia lo sviluppo di exploit, riducendo il tempo intercorrente tra l'individuazione di una debolezza e la sua trasformazione in arma.

L'annuncio funge da campanello d'allarme per il settore delle criptovalute, poiché l'IA sta ridefinendo sempre più il panorama della cybersecurity. I ricercatori di sicurezza hanno documentato una crescita costante di strumenti offensivi assistiti dall'AI — inclusi framework di fuzzing automatizzati, modelli linguistici di grandi dimensioni in grado di identificare difetti nel codice dai repository pubblici e generatori di exploit auto-raffinati. A differenza dei metodi manuali tradizionali, questi strumenti possono scansionare rapidamente le basi di codice, identificare le vulnerabilità e affinare iterativamente le tecniche di attacco a un ritmo che i provider di infrastrutture più piccoli faticano a eguagliare.

La situazione di Boltz sottolinea inoltre una tensione strutturale all'interno del livello infrastrutturale open-source di Bitcoin: i servizi critici sono spesso gestiti da piccoli team autofinanziati, mentre il panorama delle minacce assomiglia sempre più all'ambiente dispendioso in termini di risorse della cybersecurity aziendale tradizionale. Progetti come Boltz, che occupano un ruolo chiave di interoperabilità collegando il livello base di Bitcoin alle sue soluzioni di scaling Layer 2, potrebbero affrontare una pressione crescente per adottare pratiche di sicurezza più robuste — inclusi audit formali del codice, programmi di bug bounty e strumenti difensivi assistiti dall'IA — anche operando con budget limitati.

Boltz non ha fornito una tempistica per il ripristino dei propri servizi di swap e ha avvertito gli utenti di non aspettarsi una riapertura rapida. L'azienda ha dichiarato di dover prima sviluppare una comprensione approfondita dell'evoluzione del panorama delle minacce prima di determinare i prossimi passi.

Fonte: CryptoNinjas