AI-атаки вынудили Boltz приостановить Bitcoin-обмены
Ключевые выводы
- •Boltz заявила, что swaps отключены до дальнейшего уведомления и сроков восстановления сервиса нет.
- •Компания сообщила о устойчивом росте проверок с помощью ИИ и о нескольких локализованных эксплойтах за последние месяцы.
- •Boltz подчеркнула, что средства пользователей никогда не были под угрозой, поскольку swaps используют hashed timelock contracts и сервис не хранит монеты клиентов.
- •API остается доступным для совместных и односторонних возвратов, а поддержка по-прежнему работает.
- •Bull Bitcoin и Aqua Wallet также сообщили о сбоях, связанных с остановкой Boltz, и ищут альтернативные маршруты.

В понедельник Boltz на неопределенный срок отключила свои swaps. Некостодиальный сервис, позволяющий переводить Bitcoin между Lightning Network и базовым слоем Bitcoin, заявил, что растущая волна атак с использованием ИИ сделала небезопасным дальнейшее функционирование.
По словам Boltz, пользователи Lightning и небольшие open-source-команды, обеспечивающие значительную часть платежной инфраструктуры Bitcoin, все сильнее сталкиваются с тем, как быстро теперь могут действовать атакующие.
Boltz заявляет, что атакующие обновляют тактику быстрее, чем появляются исправления
Boltz сообщила в публикациях на X, что swaps отключены «до дальнейшего уведомления», без каких-либо сроков возможного возобновления.
«Чтобы было ясно: это не ответ на один отдельный инцидент», — сказал создатель Bitcoin-моста. За последние несколько месяцев компания наблюдала устойчивый рост автоматизированных проверок своих систем с помощью ИИ и столкнулась с несколькими эксплойтами, каждый из которых был локализован.
«Атакующие теперь могут итеративно менять тактику быстрее, чем команда нашего размера успевает находить и исправлять уязвимости», — заявила Boltz. Недавние проверки безопасности не позволили компании ответственно снова включить swaps, пока она «подвергается активным атакам, по-видимому, со стороны нескольких ресурсных групп, в то время как мы спешим внедрить исправления».
Компания назвала это изменение «крупным сдвигом парадигмы для Bitcoin-сервисов, работающих на open source-стеке». Пользователям сказали: «Не ожидайте скорого возобновления swap-сервисов».
Обновление: Boltz останется отключенной до дальнейшего уведомления.
Наш API по-прежнему доступен для совместной обработки возвратов. В любом случае односторонние возвраты будут работать, поскольку они не зависят от нашей инфраструктуры.
Наша служба поддержки по-прежнему на связи.
Чтобы было ясно: это не ответ на…
— Boltz – Non-Custodial Bitcoin Bridge (@Boltzhq) August 3, 2026
Boltz подтвердила, что никто не потерял средства, поскольку сервис никогда не берет под контроль монеты клиентов. Swap-операции выполняются через hashed timelock contracts — механизм, который либо полностью завершает сделку, либо обращает ее вспять в пределах одного блока.
Swaps переводят стоимость между обычным BTC, Lightning BTC и Liquid Network BTC. «Средства пользователей никогда не были под угрозой», — заявила Boltz. Компания добавила: «Потери были только нашими».
Boltz не раскрывает объемы транзакций, а DeFiLlama показала, что общая заблокированная стоимость составляет около $262,000. API по-прежнему работает, поэтому пользователи могут оформлять совместные возвраты, а односторонние возвраты работают и так, поскольку они не зависят от инфраструктуры Boltz.
ИИ все чаще фигурирует в крупнейших взломах Bitcoin
Bull Bitcoin сообщил пользователям, что платежи Lightning и swaps из Liquid в Bitcoin в его кошельке теперь будут «сбоить без объяснения причин», пока компания ищет решение. Aqua Wallet выпустила аналогичное уведомление и заявила, что работает с Boltz над поиском альтернативного маршрута для Lightning-swaps.
Приостановка работы служит предупреждением для всех, кто строит решения на open source-стеке с небольшой командой. Атакующие с использованием ИИ становятся все более изощренными, а стоимость поддержания безопасности уровня enterprise «вытеснит с рынка многие инновационные стартапы», работающие с сервисами, связанными со средствами клиентов, включая и некостодиальные, заявил сооснователь Swan Yan Pritzker.
Программное обеспечение на базе ИИ также связывали с атакой на seed phrase в Coldcard — аппаратный кошелек, фигурирующий в краже Bitcoin на сумму более $100 million. Cryptopolitan также сообщал о той же тенденции в DeFi, где GoPlus Security заявила, что более $1.5 million было выведено в ходе четырех атак на смарт-контракты за 48 часов.
A16z crypto установила, что успешность готового ИИ-агента при эксплуатации известных уязвимостей выросла с 10% до 70% после того, как ему предоставили структурированные знания об атаках.
Если вы читаете это, вы уже впереди. Оставайтесь там с нашей рассылкой.