Boltz是一家非托管的比特币兑换提供商，支持比特币主链、闪电网络（Lightning Network）和Liquid侧链之间的原子兑换。在经历了数月针对其基础设施的、日益复杂的AI驱动网络攻击后，该公司已将其平台无限期下线。这一决定凸显了加密货币领域日益增长的担忧，即自动化黑客工具的攻势正在超越小型开源开发团队的防御能力。

服务暂停紧随持续的AI驱动攻击

Boltz宣布，在经历了近几个月来由自动化、AI驱动的探测活动引发的多次漏洞利用尝试后，其兑换服务将继续关闭，直至另行通知。该公司强调，此次关闭并非由任何单一安全事件引发，而是持续自动化攻击累积影响的结果。

Update: Boltz will stay disabled until further notice. Our API remains available to process refunds cooperatively. In any case, unilateral refunds will work, as they do not depend on our infrastructure. Our support team stays reachable. To be clear: this is not a response to a… — Boltz – Non-Custodial Bitcoin Bridge (@Boltzhq) August 3, 2026

尽管所有事件都已得到控制，但Boltz承认，攻击者发现和利用漏洞的速度超过了公司检测和修复它们的速度。在暂停服务前的几天里，局势显著恶化，促使Boltz在评估其最新内部安全分析结果的同时，继续保持平台离线状态。

退款功能保持全面运行

尽管兑换功能已暂停，Boltz确认其API仍可用于处理合作退款。用户也可以发起单边退款，该退款通过平台底层的加密协议独立于Boltz的基础架构运行。

由于Boltz作为非托管服务运行，用户在兑换过程中绝不会失去对其比特币的控制。在交易的每个阶段，所有资金都通过加密机制——具体来说是哈希时间锁定合约（HTLCs）——保持在用户的控制之下。这种架构选择意味着，即使在长时间的服务中断期间，用户也可以在不依赖Boltz服务器的情况下恢复其资金。该公司强调，任何客户的资产在任何时候都没有面临风险。

Boltz还指出，它是一家完全自筹资金的公司，从未就安全事件造成的财务损失向客户收取过任何费用。

开源比特币基础设施面临越来越大的压力

Boltz将最近的攻击描述为影响比特币开源生态系统的更大趋势的一部分。据该公司称，资金充足的威胁行为者群体正在积极部署AI，以加速漏洞发现和漏洞利用开发，从而缩短了从发现弱点到将其武器化的时间。

随着AI日益重塑网络安全格局，该公告对加密货币领域起到了更广泛的警醒作用。安全研究人员记录到，AI辅助的攻击工具呈稳步增长趋势，包括自动化模糊测试框架、能够从公共存储库中识别代码缺陷的大型语言模型，以及自我完善的漏洞利用生成器。与传统的手动方法不同，这些工具可以快速扫描代码库、识别漏洞，并以较小的基础设施提供商难以企及的速度迭代完善攻击技术。

Boltz的处境也突显了比特币开源基础设施层内部的结构性紧张局势：关键服务通常由小型、自筹资金的团队维护，而威胁态势越来越类似于传统企业网络安全的资源密集型环境。像Boltz这样在连接比特币基础层与其二层（Layer 2）扩容方案中占据关键互操作性角色的项目，可能面临越来越大的压力，即使其预算有限，也需要采用更强大的安全措施——包括正式的代码审计、漏洞赏金计划和AI辅助的防御工具。

Boltz没有提供恢复其兑换服务的时间表，并警告用户不要期望会迅速重新开放。该公司表示，在决定下一步行动之前，必须首先全面了解不断演变的威胁态势。

来源：CryptoNinjas