Lunedì, Boltz ha disattivato a tempo indeterminato i propri swap. Il servizio non custodial che consente agli utenti di trasferire Bitcoin tra la Lightning Network e il livello base di Bitcoin ha dichiarato che una crescente ondata di attacchi assistiti dall’AI aveva reso insicuro continuare a operare.

Secondo Boltz, gli utenti Lightning e i piccoli team open-source che supportano gran parte dell’infrastruttura dei pagamenti di Bitcoin sono sempre più esposti alla velocità con cui gli aggressori possono agire oggi.

Boltz afferma che gli aggressori iterano più rapidamente delle correzioni

Boltz ha scritto su X che gli swap sono disattivati “fino a nuovo avviso”, senza alcuna tempistica per un possibile ripristino.

“Per chiarezza: questa non è una risposta a un singolo incidente”, ha affermato il costruttore del bridge Bitcoin. Negli ultimi mesi, aveva osservato un aumento costante di ricognizioni automatizzate assistite dall’AI sui propri sistemi e aveva gestito diversi exploit, ognuno dei quali era stato contenuto.

“Gli aggressori ora iterano più velocemente di quanto un team delle nostre dimensioni possa individuare e correggere”, ha detto Boltz. Le recenti scansioni di sicurezza hanno lasciato l’azienda nell’impossibilità di riattivare responsabilmente gli swap mentre era “oggetto di attacchi attivi da parte di quelli che sembrano essere più gruppi intraprendenti, mentre corriamo per implementare le correzioni”.

L’azienda ha descritto il cambiamento come “un importante cambio di paradigma per i servizi Bitcoin che operano su uno stack open source”. Ha detto agli utenti: “Non aspettatevi che i servizi di swap riprendano a breve”.

Aggiornamento: Boltz resterà disabilitato fino a nuovo avviso.

La nostra API rimane disponibile per elaborare i rimborsi in modo cooperativo. In ogni caso, i rimborsi unilaterali funzioneranno, poiché non dipendono dalla nostra infrastruttura.

Il nostro team di supporto resta raggiungibile.

Per chiarezza: questa non è una risposta a un…

— Boltz – Non-Custodial Bitcoin Bridge (@Boltzhq) August 3, 2026

Boltz ha confermato che nessuno ha perso fondi, poiché non prende mai il controllo delle monete dei clienti. Gli swap vengono eseguiti tramite hashed timelock contracts, un meccanismo che completa integralmente uno scambio oppure lo annulla entro un singolo blocco.

Gli swap trasferiscono valore tra BTC ordinari, Lightning BTC e Liquid Network BTC. “I fondi degli utenti non sono mai stati a rischio”, ha detto Boltz. Ha aggiunto: “Le perdite sono state solo nostre”.

Boltz non ha rivelato i propri volumi di transazione, mentre DeFiLlama ha indicato il suo total value locked a circa $262,000. L’API è ancora attiva e operativa, quindi gli utenti possono elaborare i rimborsi cooperativi, e i rimborsi unilaterali funzionano comunque perché non dipendono dall’infrastruttura di Boltz.

L’AI compare sempre più spesso nei principali attacchi a Bitcoin

Bull Bitcoin ha detto agli utenti che i pagamenti Lightning e gli swap da Liquid a Bitcoin nel proprio wallet ora “falliranno senza spiegazione” mentre cerca una soluzione. Aqua Wallet ha emesso un avviso simile e ha detto di stare lavorando con Boltz per trovare un percorso alternativo per gli swap Lightning.

La chiusura segnala una più ampia pressione operativa per i servizi Bitcoin che fanno affidamento su codebase open source e team ridotti, dove il patching rapido e il monitoraggio continuo diventano più difficili da sostenere con l’aumento del volume degli attacchi. Gli aggressori assistiti dall’AI stanno diventando più sofisticati e il costo per mantenere una sicurezza di livello enterprise “escluderà molte startup innovative” che lavorano su servizi collegati ai fondi dei clienti, anche non custodial, ha detto Yan Pritzker, cofondatore di Swan.

Il software AI è stato inoltre collegato a un exploit della seed phrase di Coldcard, un hardware wallet implicato in oltre $100 million in Bitcoin rubati. Cryptopolitan ha anche riportato la stessa tendenza nel DeFi, dove GoPlus Security ha affermato che oltre $1.5 million sono stati drenati in quattro attacchi a smart contract in 48 ore.

A16z crypto ha rilevato che il tasso di successo di un agente AI pronto all’uso che sfrutta vulnerabilità note è salito dal 10% al 70% una volta alimentato con conoscenze strutturate sugli attacchi.

Se stai leggendo questo, sei già in vantaggio. Rimani così con la nostra newsletter.