Boltz因AI辅助攻击而暂停比特币兑换
要点速览
- •Boltz表示其兑换服务已停用至另行通知,且暂无恢复时间表。
- •公司报告称,近几个月自动化AI辅助探测持续增加,并发生了数起已被控制的漏洞利用。
- •Boltz称用户资金从未处于风险之中,因为兑换使用哈希时间锁合约,且公司不托管用户币。
- •API仍可用于协作和单边退款,支持团队也仍可联系。
- •Bull Bitcoin和Aqua Wallet也报告了与Boltz停用相关的服务中断,并在寻找替代路由方案。

周一,Boltz无限期关闭了其兑换服务。这项允许用户在 Lightning Network 与比特币基础层之间转移比特币的非托管服务表示,日益增长的AI辅助攻击浪潮使其继续运行变得不安全。
据Boltz称,Lightning用户以及支撑比特币大量支付基础设施的小型开源团队,正越来越直接地暴露于攻击者当前的运作速度之下。
Boltz称攻击者迭代速度已快于修复速度
Boltz在X上的帖子中表示,兑换服务已关闭“直到另行通知”,且没有任何可能恢复的时间表。
这家比特币桥接构建方表示:“需要明确的是:这不是对单一事件的回应。”在过去几个月里,公司看到针对其系统的自动化、AI辅助探测持续增加,并处理了几起漏洞利用事件,且每起都已被控制。
Boltz表示:“攻击者现在迭代的速度,已经快于我们这样规模的团队发现并修补问题的速度。”最近的安全扫描使公司无法负责任地重新开启兑换服务,因为公司“正遭到看似多个有资源的团体的积极针对,而我们正在争分夺秒部署修复方案”。
公司将这一变化描述为“对运行在开源技术栈上的比特币服务而言的一次重大范式转变”。它告诉用户:“不要指望兑换服务很快恢复。”
更新:Boltz将继续停用,直至另行通知。
我们的API仍可用于协作退款处理。无论如何,单边退款仍然有效,因为它们不依赖我们的基础设施。
我们的支持团队仍可联系。
需要明确的是:这不是对一次…
— Boltz – Non-Custodial Bitcoin Bridge (@Boltzhq) August 3, 2026
Boltz确认没有任何人损失资金,因为公司从未控制客户的币。兑换通过哈希时间锁合约完成,这一机制要么在一个区块内完整完成交易,要么在同一单个区块内回滚。
这些兑换在普通BTC、Lightning BTC和Liquid Network BTC之间转移价值。Boltz表示:“没有任何用户资金曾面临风险。”它补充说:“损失完全由我们承担。”
Boltz尚未披露其交易量,而DeFiLlama显示其总锁仓价值约为$262,000。API目前仍在运行并可用,因此用户可以处理协作退款;单边退款同样有效,因为它们不依赖Boltz基础设施。
AI正越来越多地出现在比特币黑客事件中
Bull Bitcoin告知用户,其钱包中的Lightning支付和Liquid到比特币兑换现在将“无故失败”,同时其正在寻找修复方案。Aqua Wallet也发布了类似通知,并表示正与Boltz合作,寻找Lightning兑换的替代路径。
此次关闭对任何依赖开源技术栈、且团队规模较小的建设者都是一个警示。随着攻击量上升,快速修补和持续监控会变得更难以维持。Swan联合创始人Yan Pritzker表示,AI攻击者正变得更加复杂,而维持企业级安全的成本“将把许多创新型初创公司排除在外”,这些公司即使是非托管服务,也在处理与客户资金相关的业务。
AI软件还被关联到Coldcard的一起助记词短语漏洞利用事件;Coldcard是一款硬件钱包,被牵涉进超过$100 million被盗比特币案件。Cryptopolitan还报道了DeFi中的同一趋势,GoPlus Security称,在48小时内的四起智能合约攻击中,超过$1.5 million被转走。
A16z crypto发现,当一个现成的AI代理被输入结构化攻击知识后,利用已知漏洞的成功率从10%跃升至70%。
如果你读到这里,你已经领先一步。继续保持,订阅我们的新闻通讯。