NotizieCryptoBoltz sospende a tempo indeterminato il servizio di swap Bitcoin a causa di attacchi assistiti dall’AI

Boltz sospende a tempo indeterminato il servizio di swap Bitcoin a causa di attacchi assistiti dall’AI

Autore: Decrypt·

Punti chiave

  • Boltz ha disabilitato il servizio di swap Bitcoin fino a nuovo avviso e ha detto di non poter fornire un ETA per il ripristino.
  • La società ha affermato che la sospensione segue mesi di probing automatizzato assistito dall’AI e diversi exploit contenuti.
  • Boltz ha detto che i fondi degli utenti non sono mai stati a rischio perché il servizio è non-custodial.
  • La società ha detto che la sua API può ancora elaborare i rimborsi cooperativi e che i rimborsi unilaterali restano disponibili.
  • Boltz ha avvertito che gli attacchi guidati dall’AI riflettono un cambiamento più ampio per gli operatori di infrastrutture Bitcoin e ha detto di non aspettarsi un ritorno a breve dei servizi di swap.
Boltz sospende a tempo indeterminato il servizio di swap Bitcoin a causa di attacchi assistiti dall’AI

Boltz, un ponte Bitcoin non-custodial, ha sospeso a tempo indeterminato il suo servizio di swap Bitcoin, affermando che un aumento degli attacchi assistiti dall’AI ha reso impossibile continuare a operare in sicurezza.

In post su X pubblicati lunedì, la società ha detto che gli swap sono disabilitati "until further notice" e che non è in grado di stimare quando il servizio tornerà.

“We can't give an ETA as of this time, but will provide an update once we know more,” Boltz wrote.

Boltz è un servizio di swap Bitcoin non-custodial che consente agli utenti di spostare Bitcoin tra la Lightning Network e il livello base della blockchain senza affidare i fondi alla società. La società non ha pubblicato dati sul volume delle transazioni. Secondo DeFiLlama, Boltz detiene attualmente circa $262,000 in total value locked.

Poiché gli utenti mantengono il controllo dei propri asset per tutto il processo, Boltz ha affermato che "no user funds were ever at risk."

Boltz Swap Services are currently unavailable until further notice. We can't give an ETA as of this time, but will provide an update once we know more 🙏 — Boltz - Non-Custodial Bitcoin Bridge (@Boltzhq) August 3, 2026

"To be clear: this is not a response to a single incident," the company wrote. "Over the past months we have seen a steady rise in automated, AI-assisted probing of our infrastructure, and we have dealt with several exploits. Each was contained, but the pattern is clear: attackers now iterate faster than a team our size can find and patch."

Boltz ha detto che il ritmo degli attacchi è aumentato negli ultimi giorni, portando l’azienda a concludere che non poteva più gestire in sicurezza il servizio di swap. Per gli utenti, il punto operativo chiave è che la chiusura viene presentata come una risposta di sicurezza e non come un problema di custodia, elemento rilevante in un settore in cui i servizi di bridge e swap sono già sottoposti a maggiore attenzione perché si collocano tra livelli diversi dello stack Bitcoin.

"After reviewing the results of our own recent security scans, we cannot responsibly re-enable Boltz swaps, especially as we are being actively targeted by what appear to be multiple resourceful groups while we race to deploy fixes," the company wrote.

La società ha affermato che la sua API resta disponibile per elaborare i rimborsi cooperativi, che i rimborsi unilaterali continuano a funzionare perché non dipendono dall’infrastruttura di Boltz, e che l’assistenza clienti rimane disponibile.

Boltz ha sostenuto che gli attacchi riflettano un cambiamento più ampio per gli operatori di infrastrutture Bitcoin.

"What we are seeing is a major paradigm shift for Bitcoin services operating on an open source stack, and it needs careful analysis," the company wrote. "Do not expect swap services to resume shortly."

L’annuncio arriva mentre il settore delle criptovalute sta affrontando il tema di come l’AI stia बदलando gli attacchi informatici. Per i fornitori di infrastrutture, ciò ha posto maggiore enfasi su patch rapide, scansioni automatizzate e strumenti difensivi, soprattutto quando i servizi sono open source e accessibili dall’esterno.

Martedì, il CTO di Ledger Charles Guillemet ha avvertito che l’AI consente agli aggressori di scansionare il codice e scoprire vulnerabilità "at machine speed," mentre i difensori si affidano sempre più all’AI per individuare per primi gli stessi difetti. I commenti sono arrivati mentre le conseguenze dell’exploit di Coldcard continuavano ad ampliarsi, con perdite vicine a $130 million.

Daily Debrief Newsletter