Boltz平台因安全威胁全面暂停兑换服务
Boltz已正式关闭其比特币跨链兑换功能，恢复时间待定。该公司披露，近期针对其基础设施的自动化AI驱动攻击显著增多，且攻击频率与复杂度持续攀升。尽管所有事件均被及时遏制，但开发团队评估后认为，漏洞修复速度已无法匹配攻击者利用漏洞的速度。
最新一轮安全审计揭示了若干高危问题，促使公司做出暂停服务的审慎决定。官方明确表示，短期内不会重启服务，并建议用户切勿期待快速恢复。
自动化攻击为何令小团队无力招架？
Boltz指出，其系统在今年遭遇了前所未有的“智能化、自动化探测浪潮”。推测背后存在多个具备充足资源的组织正系统性地扫描其公开代码库，尝试识别并利用潜在缺陷。
虽然未公开具体攻击手法，但分析认为，人工智能可高效执行漏洞扫描、自动测试攻击载荷，并在失败后迅速迭代策略，极大提升了攻击效率。
相比之下，小型开源团队仍需人工介入漏洞确认、补丁编写与验证流程，响应周期远落后于机器级攻击速度。这一不对称性使防御方处于明显劣势。
值得注意的是，另一家接受加密货币支付的按需AI服务平台也报告了类似攻击频发的情况。Solana基金会安全主管Michael Coates此前曾强调，未来加密生态必须建立自主防御体系，仅依赖人力响应将无法抵御智能攻击洪流。
用户资产是否安全？非托管机制提供基本保障
Boltz强调，所有客户资金始终处于用户控制之下，未发生任何资金被盗或损失事件。该平台采用原子交换协议，在比特币主网、闪电网络及液体网络之间实现无信任转移。
用户始终持有私钥与交易密钥，不将资产存入平台账户。然而，非托管架构并不意味着完全免疫风险——软件漏洞、交易中断或服务不可用仍可能发生。
对于正在进行中的兑换，建议用户妥善保存兑换ID、退款凭证、恢复密钥等关键信息。Boltz表示，其API接口将持续支持退款处理，客服团队亦保留协助能力。
暂停影响几何？生态链面临短期震荡
Boltz是连接多层比特币生态的重要中继节点，为钱包应用和开发者提供无需中心化中介的跨链转账能力。此次停摆可能波及依赖其服务的闪电网络及液体网络使用者。
据最新统计，平台当前总锁仓价值约为262,187美元。不过，该数值仅代表已锁定的资产规模，不代表全部交易流动量。
目前，Boltz正全面审查系统架构并部署补丁。在新版本发布前，强烈建议用户暂停新兑换操作，并仅通过官方渠道获取退款或技术支持。