Boltz 是一座非託管橋樑，允許用戶在比特幣主鏈、閃電網絡和 Liquid 側鏈之間進行交換，於 8 月 3 日永久停止了其服務。原因：數月來其基礎設施遭受自動化、AI 協助的攻擊，小型團隊根本無法及時修補。
由於平台採用基於哈希時間鎖合約的非託管架構，用戶資金未受影響。但公司本身承擔了受控漏洞造成的損失，而關閉的影響擴散至所有依賴 Boltz 作為跨層比特幣交易基礎設施的錢包與服務。
發生了什麼事，誰受到影響
據報導，這些攻擊在七月期間持續升級，並延續至八月初，在關閉公告發布前的幾天出現了劇烈上升。Boltz 將此情況描述為「重大範式轉變」，這句話暗示團隊不預期能迅速恢復。
暫停的即時影響包括 Aqua 和 Bull Bitcoin 兩個錢包，這兩個錢包整合了 Boltz 的交換功能，以提供用戶在 Lightning 和 Liquid 之間的無縫切換。這些用戶現在需要尋找其他途徑進行跨層交易。
Boltz 是一家完全自籌資金運營的公司，意味著當情況出現問題時，沒有風險資本資金庫可以依賴。儘管這些攻擊造成的損失已控制在足以保護用戶的範圍內，但對一支自籌資金的團隊來說，仍對最關鍵的部分造成了打擊：維持運營和代碼持續交付的運營預算。
AI 驅動的攻擊：一種新威脅向量
對於開源項目而言，這種威脅被放大了。它們的代碼庫本質上是公開的，這通常是其優點而非缺陷。更多人審閱代碼意味著能發現更多漏洞。但當 AI 能以機器速度掃描這些公開代碼庫並生成利用策略時，這場遊戲的規則就逆轉了。使開源項目值得信賴的透明性，也使其成為自動化偵查的更豐富目標。
比特幣安全度度過了艱難的一週
Boltz 的關閉並非孤立事件。同一週內，Coldcard 硬體錢包發生重大漏洞，據報從大約 7 月 30 日起，導致用戶帳戶損失約 1.14 億美元。短短幾天內發生兩起重要的比特幣層安全事件，這種巧合讓整個生態系統感到不安。
Boltz 的非託管設計在此次事件中保護了用戶免受資金直接損失，這是一個重要的區別。但運營中斷是真實且具有重大影響的。
這對投資者和比特幣層用戶意味著什麼
對於任何依賴 Boltz 進行 Lightning 和 Liquid 之間定期交換的人來說，當務之急是尋找替代方案。Boltz 能夠佔據一席之地，正是因為很少有其他服務能提供同樣的非託管安全性與跨層靈活性。
Boltz 是多個重要錢包（包括 Aqua 和 Bull Bitcoin）的單一故障點，這種依賴關係剛剛被暴露。
如果稱得上是好消息的話，那就是 Boltz 的非託管架構完全按照設計運作。即使平台本身遭到入侵，用戶資金仍保持安全。這強有力地證明了哈希時間鎖定合約模型以及非託管設計原則的優勢。