НовостиКриптовалютыAI-атаки вынудили Boltz приостановить Bitcoin-обмены

AI-атаки вынудили Boltz приостановить Bitcoin-обмены

Автор: Cryptopolitan·

Ключевые выводы

  • Boltz заявила, что swaps отключены до дальнейшего уведомления и сроков восстановления сервиса нет.
  • Компания сообщила о устойчивом росте проверок с помощью ИИ и о нескольких локализованных эксплойтах за последние месяцы.
  • Boltz подчеркнула, что средства пользователей никогда не были под угрозой, поскольку swaps используют hashed timelock contracts и сервис не хранит монеты клиентов.
  • API остается доступным для совместных и односторонних возвратов, а поддержка по-прежнему работает.
  • Bull Bitcoin и Aqua Wallet также сообщили о сбоях, связанных с остановкой Boltz, и ищут альтернативные маршруты.
AI-атаки вынудили Boltz приостановить Bitcoin-обмены

В понедельник Boltz на неопределенный срок отключила свои swaps. Некостодиальный сервис, позволяющий переводить Bitcoin между Lightning Network и базовым слоем Bitcoin, заявил, что растущая волна атак с использованием ИИ сделала небезопасным дальнейшее функционирование.

По словам Boltz, пользователи Lightning и небольшие open-source-команды, обеспечивающие значительную часть платежной инфраструктуры Bitcoin, все сильнее сталкиваются с тем, как быстро теперь могут действовать атакующие.

Boltz заявляет, что атакующие обновляют тактику быстрее, чем появляются исправления

Boltz сообщила в публикациях на X, что swaps отключены «до дальнейшего уведомления», без каких-либо сроков возможного возобновления.

«Чтобы было ясно: это не ответ на один отдельный инцидент», — сказал создатель Bitcoin-моста. За последние несколько месяцев компания наблюдала устойчивый рост автоматизированных проверок своих систем с помощью ИИ и столкнулась с несколькими эксплойтами, каждый из которых был локализован.

«Атакующие теперь могут итеративно менять тактику быстрее, чем команда нашего размера успевает находить и исправлять уязвимости», — заявила Boltz. Недавние проверки безопасности не позволили компании ответственно снова включить swaps, пока она «подвергается активным атакам, по-видимому, со стороны нескольких ресурсных групп, в то время как мы спешим внедрить исправления».

Компания назвала это изменение «крупным сдвигом парадигмы для Bitcoin-сервисов, работающих на open source-стеке». Пользователям сказали: «Не ожидайте скорого возобновления swap-сервисов».

Обновление: Boltz останется отключенной до дальнейшего уведомления.

Наш API по-прежнему доступен для совместной обработки возвратов. В любом случае односторонние возвраты будут работать, поскольку они не зависят от нашей инфраструктуры.

Наша служба поддержки по-прежнему на связи.

Чтобы было ясно: это не ответ на…

— Boltz – Non-Custodial Bitcoin Bridge (@Boltzhq) August 3, 2026

Boltz подтвердила, что никто не потерял средства, поскольку сервис никогда не берет под контроль монеты клиентов. Swap-операции выполняются через hashed timelock contracts — механизм, который либо полностью завершает сделку, либо обращает ее вспять в пределах одного блока.

Swaps переводят стоимость между обычным BTC, Lightning BTC и Liquid Network BTC. «Средства пользователей никогда не были под угрозой», — заявила Boltz. Компания добавила: «Потери были только нашими».

Boltz не раскрывает объемы транзакций, а DeFiLlama показала, что общая заблокированная стоимость составляет около $262,000. API по-прежнему работает, поэтому пользователи могут оформлять совместные возвраты, а односторонние возвраты работают и так, поскольку они не зависят от инфраструктуры Boltz.

ИИ все чаще фигурирует в крупнейших взломах Bitcoin

Bull Bitcoin сообщил пользователям, что платежи Lightning и swaps из Liquid в Bitcoin в его кошельке теперь будут «сбоить без объяснения причин», пока компания ищет решение. Aqua Wallet выпустила аналогичное уведомление и заявила, что работает с Boltz над поиском альтернативного маршрута для Lightning-swaps.

Приостановка работы служит предупреждением для всех, кто строит решения на open source-стеке с небольшой командой. Атакующие с использованием ИИ становятся все более изощренными, а стоимость поддержания безопасности уровня enterprise «вытеснит с рынка многие инновационные стартапы», работающие с сервисами, связанными со средствами клиентов, включая и некостодиальные, заявил сооснователь Swan Yan Pritzker.

Программное обеспечение на базе ИИ также связывали с атакой на seed phrase в Coldcard — аппаратный кошелек, фигурирующий в краже Bitcoin на сумму более $100 million. Cryptopolitan также сообщал о той же тенденции в DeFi, где GoPlus Security заявила, что более $1.5 million было выведено в ходе четырех атак на смарт-контракты за 48 часов.

A16z crypto установила, что успешность готового ИИ-агента при эксплуатации известных уязвимостей выросла с 10% до 70% после того, как ему предоставили структурированные знания об атаках.

Если вы читаете это, вы уже впереди. Оставайтесь там с нашей рассылкой.