Boltz suspend les échanges de bitcoin indéfiniment en raison d'attaques pilotées par l'IA

Boltz suspend les échanges bitcoin indéfiniment car les attaques pilotées par l’IA dépassent les capacités de son équipe de sécurité Boltz, un service d’échange non-custodial de bitcoin qui transfère des BTC entre le Lightning Network et la couche de base de la blockchain sans prendre possession des fonds des utilisateurs, a suspendu ses opérations d’échange « jusqu’à nouvel ordre », en raison d’une augmentation des probes automatisés assistés par l’IA, rendant toute opération sécurisée impossible pour cette petite équipe. Dans des publications sur X le 3 août 2026, Boltz a expliqué que cette interruption n’est pas le résultat d’une seule violation, mais d’une escalade prolongée sur plusieurs mois d’attaques automatisées. « Au cours des derniers mois, nous avons observé une augmentation constante de probes automatisés assistés par l’IA sur notre infrastructure, et nous avons géré plusieurs exploits. Chacun a été contenu, mais le schéma est clair : les attaquants itèrent désormais plus vite qu’une équipe de notre taille ne peut identifier et corriger les vulnérabilités », a écrit l’entreprise. Boltz n’a pas fourni de date prévue pour la reprise des services. Faits clés - Statut du service : Les échanges sont désactivés indéfiniment ; Boltz fournira des mises à jour dès que possible. - Fonds : Boltz affirme que « aucun fonds d’utilisateur n’a jamais été en danger » car les échanges sont non-custodial. La valeur totale verrouillée sur Boltz s’élève à environ 262 000 $, selon DeFiLlama. L’entreprise n’a pas publié de chiffres sur le volume des transactions. - Fonctionnalité partielle : L’API Boltz reste disponible pour les remboursements coopératifs. Les remboursements unilatéraux, qui ne dépendent pas de l’infrastructure de Boltz, fonctionnent toujours. Le support client est opérationnel. - Cause racine : Un schéma d’attaques rapides et augmentées par l’IA qui dépassent la capacité de l’entreprise à corriger les vulnérabilités. Pourquoi cela compte La décision de Boltz met en lumière un défi de sécurité croissant pour l’infrastructure crypto : les attaquants utilisent de plus en plus l’IA pour analyser le code open-source et découvrir des failles exploitables à vitesse machine. Boltz a indiqué que l’accélération récente des probes a convaincu son équipe qu’il était impossible de « réactiver responsablement les échanges Boltz » tant qu’elle était activement ciblée par plusieurs groupes. Contexte industriel Les responsables sécurité ont mis en garde contre cette dynamique. Charles Guillemet, CTO de Ledger, a récemment averti l’industrie que l’IA permet aux attaquants de « scanner le code et découvrir des vulnérabilités à vitesse machine », obligeant les défenseurs à adopter des outils similaires pour simplement rester à jour. Ce avertissement fait suite à des incidents majeurs comme l’exploitation de Coldcard, dont les pertes se sont élevées à près de 130 millions de dollars, soulignant la rapidité avec laquelle les attaques automatisées peuvent s’échelonner. Ce à quoi s’attendre Boltz a présenté cette interruption comme un symptôme d’un « changement de paradigme majeur pour les services bitcoin fonctionnant sur une pile open source », et a appelé à la prudence : « Ne vous attendez pas à ce que les services d’échange reprennent prochainement. » Pour les utilisateurs, cela signifie chercher des alternatives pour les échanges Lightning/on-chain et surveiller les mises à jour officielles de Boltz. Pour les opérateurs, c’est un autre signal pour accélérer les audits de sécurité, investir dans des défenses automatisées et réévaluer les hypothèses sur la rapidité avec laquelle les équipes peuvent répondre aux menaces pilotées par l’IA. Boltz a déclaré qu’il partagera davantage d’informations au fur et à mesure que ses investigations et efforts de remédiation progresseront. Entre-temps, les chemins de remboursement coopératif et unilatéral restent disponibles pour les utilisateurs concernés.