ニュース暗号資産Boltz、AI支援攻撃の急増を受けビットコイン交換サービスを無期限停止

Boltz、AI支援攻撃の急増を受けビットコイン交換サービスを無期限停止

著者: Decrypt·

重要ポイント

  • Boltzはビットコイン交換サービスを当面の間停止し、再開時期のETAは示せないとした。
  • 同社は、停止は数か月にわたる自動化されたAI支援の探索と複数の封じ込め済み侵入への対応を受けたものだと説明した。
  • Boltzは、サービスが非カストディアル型であるため利用者資金は一度も危険にさらされていないと述べた。
  • 同社は、APIで共同返金を処理でき、単独返金も引き続き利用可能だとした。
  • Boltzは、AI主導の攻撃はBitcoinインフラ運営者にとってより広範な変化を示しており、交換サービスが近く再開するとは期待すべきではないと警告した。
Boltz、AI支援攻撃の急増を受けビットコイン交換サービスを無期限停止

非カストディアル型のビットコインブリッジであるBoltzは、AI支援攻撃の急増により安全な運用の継続が不可能になったとして、ビットコイン交換サービスを無期限で停止した。

同社は月曜日、Xへの投稿で交換機能を「当面の間」無効化すると述べ、サービス再開時期を見積もることはできないとした。

「現時点ではETAをお伝えできませんが、詳細が分かり次第アップデートします」とBoltzは書いた。

Boltzは、Lightning Networkとブロックチェーンのベース層の間でビットコインを移動できる非カストディアル型の交換サービスで、利用者の資金を同社が預からない。取引高は公表していない。DeFiLlamaによると、Boltzの現在の総ロック価値は約262,000ドルだ。

利用者は処理の間も資産の管理を維持しているため、Boltzは「利用者資金が危険にさらされたことは一度もない」と述べた。

Boltz Swap Services are currently unavailable until further notice. We can't give an ETA as of this time, but will provide an update once we know more 🙏 — Boltz - Non-Custodial Bitcoin Bridge (@Boltzhq) August 3, 2026

「念のため明確にすると、これは単一のインシデントへの対応ではありません」と同社は書いた。「過去数か月にわたり、当社インフラに対する自動化されたAI支援の探索が着実に増加しており、いくつかの脆弱性悪用にも対処してきました。いずれも封じ込めましたが、傾向は明らかです。攻撃者は、当社規模のチームが発見して修正するよりも速く反復しています。」

Boltzによると、ここ数日で攻撃のペースが加速し、交換サービスを安全に運用し続けることはできないとの判断に至った。利用者にとって重要な運用上の点は、今回の停止がカストディの問題ではなくセキュリティ対応として位置づけられていることだ。ブリッジや交換サービスは、Bitcoinスタックの層の間に位置するため、すでに厳しい監視を受けやすい分野である。

「最近実施したセキュリティスキャンの結果を踏まえると、Boltz swapsを責任を持って再有効化することはできません。特に、修正の展開を急ぐ一方で、複数の手練れの集団と思われる相手から積極的に標的にされている状況ではなおさらです」と同社は書いた。

同社は、共同返金を処理するためのAPIは引き続き利用可能であり、単独返金はBoltzのインフラに依存しないため継続して機能し、カスタマーサポートも利用できるとした。

Boltzは、今回の攻撃はBitcoinインフラ運営者が直面するより広範な変化を示していると主張した。

「私たちが目にしているのは、オープンソースのスタック上で動作するBitcoinサービスにとっての大きなパラダイムシフトであり、慎重な分析が必要です」と同社は書いた。「交換サービスがすぐに再開すると期待しないでください。」

今回の発表は、AIがサイバー攻撃をどう変えているかについて暗号資産業界が対応を迫られる中で出された。インフラ提供者にとっては、特にサービスがオープンソースで外部からアクセス可能な場合、迅速な修正、 автомат化されたスキャン、 دفاع的ツールへの注目が高まっている。

火曜日には、LedgerのCTOであるCharles Guillemet氏が、AIによって攻撃者はコードをスキャンして脆弱性を「機械速度」で見つけられる一方、防御側も同じ欠陥を先に見つけるためAIへの依存を強めていると警告した。この発言は、Coldcardの脆弱性悪用による余波が拡大し続け、損失が1億3000万ドル近くに達する中で出された。