Boltz 因 AI 驅動的攻擊無限期停止比特幣交換

Boltz 因 AI 驅動的攻擊速度超越其安全團隊，無限期暫停比特幣交換服務 Boltz 是一項非託管的比特幣交換服務，可在 Lightning Network 與區塊鏈基層之間轉移 BTC，且不持有用戶資金。該公司已「暫時停止」所有交換操作，原因是 AI 協助的探測攻擊激增，使小型團隊無法安全運營。 在 2026 年 8 月 3 日於 X 平台發佈的貼文中，Boltz 說明此次中斷並非由單一漏洞造成，而是過去數月自動化攻擊持續升級的結果。「過去幾個月，我們觀察到對我們基礎設施的自動化、AI 協助探測活動穩步增加，並已應對多起漏洞利用。每次攻擊均被控制，但模式十分明確：攻擊者現在的迭代速度已快過我們這類規模團隊發現並修補漏洞的速度。」公司表示，目前無法提供恢復服務的時間預估。 關鍵事實 - 服務狀態：交換功能無限期停用；Boltz 將在有更新時發布訊息。 - 資金安全：Boltz 表示「用戶資金從未面臨風險」，因交換為非託管模式。根據 DeFiLlama 數據，Boltz 鎖定總價值約為 262,000 美元。公司尚未公布交易量數據。 - 部分功能正常：Boltz API 仍可用於協作退款；不依賴 Boltz 基礎設施的單方面退款仍可運作。客戶支援服務持續運行。 - 根本原因：攻擊者以快速迭代、AI 增強的方式發動攻擊，速度超過公司修補漏洞的能力。 為何重要 Boltz 的決定凸顯了加密貨幣基礎設施面臨日益擴大的安全挑戰：攻擊者正越來越多地使用 AI，以機器速度掃描開源代碼並發現可利用的漏洞。Boltz 表示，近期探測活動的加速讓團隊確信，在持續遭受多個攻擊組合針對的情況下，「無法負責任地重新啟用 Boltz 交換服務」。 產業背景 安全專家早已警告此趨勢。Ledger 首席技術官 Charles Guillemet 近期向業界表示，AI 讓攻擊者能夠「以機器速度掃描代碼並發現漏洞」，迫使防禦方必須採用類似工具才能跟上節奏。此警告緊接在 Coldcard 漏洞事件之後，該事件造成的損失已攀升至近 1.3 億美元，凸顯自動化攻擊擴展的速度之快。 預期發展 Boltz 將此次中斷視為「在開源堆疊上運行的比特幣服務面臨重大範式轉變」的表現，並呼籲用戶保持謹慎：「請勿期待交換服務會很快恢復。」對用戶而言，這意味著應尋找 Lightning/鏈上交換的替代方案，並密切關注 Boltz 的官方更新。對運營者而言，這是另一個信號，提示應加速安全審計、投資自動化防禦措施，並重新評估團隊對抗 AI 驅動威脅的響應速度假設。 Boltz 表示，將在調查與修復進展時分享進一步資訊。在此期間，協作與單方面退款途徑仍對受影響用戶開放。