Boltz、AI駆動の攻撃によりBitcoinスワップを無期限で停止

Boltz、AI駆動の攻撃がセキュリティチームを上回ったため、Bitcoinスワップを無期限に一時停止 ユーザー資金を預からない非預託型BitcoinスワップサービスであるBoltzは、AI支援によるプロービングの急増により、小規模なチームでは安全な運用が不可能となったとして、「別途通知があるまで」スワップ操作を一時停止した。 2026年8月3日にX上で投稿した内容で、Boltzはこの停止が単一の侵入によるものではなく、数ヶ月にわたって継続的に増加した自動攻撃の結果であると説明した。「過去数ヶ月間、当社のインフラに対する自動的かつAI支援されたプロービングが着実に増加し、複数の悪用を対処してきました。それぞれの攻撃は封じ込められましたが、パターンは明確です。攻撃者は、私たちのような規模のチームが脆弱性を発見しパッチを適用するよりも速く繰り返し攻撃を進化させています。」同社は、再開の見通しについては提供できないとも述べた。 主な事実 - サービス状況：スワップは無期限で無効。利用可能次第、更新情報を提供。 - 資金：スワップは非預託型であるため、「ユーザー資金は一度も危険にさらされていない」とBoltzは述べている。DeFiLlamaによると、Boltzにロックされた総価値は約26万2,000ドル。同社は取引量の数字を公表していない。 - 部分的な機能：協調的返金用のBoltz APIは引き続き利用可能。Boltzのインフラに依存しない単独返金も機能している。カスタマーサポートは稼働中。 - 根本原因：急速に繰り返されるAI強化攻撃のパターンが、同社の脆弱性パッチ対応能力を上回っている。 なぜ重要か Boltzの決定は、暗号資産インフラ全体で広がるセキュリティ課題を浮き彫りにしている。攻撃者はますますAIを活用してオープンソースコードをスキャンし、機械的速度で悪用可能な脆弱性を発見している。Boltzは、最近のプロービングの加速により、複数のグループから継続的に標的とされている状況で「責任を持ってBoltzスワップを再開することはできない」とチームが判断したと述べた。 業界の背景 セキュリティリーダーたちはこの動向について警告を発してきた。LedgerのCTOであるCharles Guillemetは最近、業界に対しAIによって攻撃者が「コードをスキャンし、機械的速度で脆弱性を発見できる」と述べ、防御側も同様のツールを導入しなければ追いつけないと警告した。この警告は、Coldcardの悪用事件などの大規模な事例に続いており、その影響は約1億3,000万ドルの損失にまで膨らんでおり、自動攻撃がいかに迅速に拡大しうるかを示している。 今後の見通し Boltzはこの停止を、「オープンソーススタック上で動作するBitcoinサービスにとっての大きなパラダイムシフト」の症状と位置づけ、注意を促した。「スワップサービスがすぐに再開されると期待しないでください。」ユーザーにとっては、Lightning/on-chainスワップの代替手段を探し、Boltzからの公式更新情報を注視する必要がある。オペレーターにとっては、セキュリティ監査を加速し、自動防御への投資を進め、チームがAI駆動の脅威にどれだけ迅速に対応できるかという前提を見直すサインである。 Boltzは調査および是正作業が進展するにつれて、さらに情報を共有すると述べている。その間、影響を受けたユーザーは協調的および単独返金パスを利用できる。