Boltz全面暂停比特币兑换服务

8月3日，Boltz在披露数月来遭遇由人工智能驱动的自动化探测及多起已控制的安全漏洞后，正式宣布无限期中止其比特币兑换功能。

事件背景与安全挑战

该公司指出，当前攻击者的适应速度已超过其团队识别与修复漏洞的能力，导致无法在保障安全的前提下恢复运营。

尽管服务中断，Boltz强调所有用户资产始终由其自行掌控，未发生任何资金外泄情况。公司表示将承担全部运营损失，相关声明目前仍为单方面陈述，尚未发布技术复盘或第三方审计报告。

退款接口与客户支持渠道仍保持开放，但官方未公布重启时间表。该平台的持续关闭对多个生态应用造成连锁影响。

关键影响：多家钱包服务受阻

Bull Bitcoin、Aqua 以及 ZEUS 均确认，由于深度集成 Boltz 的兑换机制，其部分核心功能出现临时瘫痪。

其中，Bull Bitcoin 表示其闪电网络支付与 Liquid 比特币到链上比特币的转换功能已被暂停，但标准转账、钱包恢复及存储功能正常运行。公司正评估替代方案，并承诺将为用户提供独立的转换路径，依托其在Liquid联合会中的成员身份实现自主操作。

ZEUS 已停止自部署的开源 Boltz 实例，而 Aqua 则向用户通报了兑换功能受限的情况。两家机构均未报告客户资产损失。

技术架构与非托管优势显现

Boltz 构建于连接比特币主网、闪电网络与 Liquid 等多链生态的底层基础设施之上，其公共 API 为众多应用提供关键支持。官方建议开发者使用认证的 SDK，以确保交易状态管理、密钥控制与恢复流程的合规性。

值得注意的是，由于采用非托管模式，用户始终掌握私钥与资产控制权。此次事件凸显出该架构在抵御系统性风险方面的韧性——即便服务中断，用户的资金并未面临直接威胁。

然而，新兑换请求仍无法发起，除非平台完成安全加固或引入新的兼容性协议。

早期预警信号：EVM漏洞暴露

此次全面停摆始于8月1日关于以太坊虚拟机（EVM）集成漏洞的公告。当时，涉及 USDT、USDC、WBTC、TBTC 和 RBTC 等资产的兑换被立即限制，而比特币、闪电网络及 Liquid 服务暂时保留。

两天后，随着攻击频率急剧上升，开发团队无法及时响应，最终决定终止所有兑换活动。

尽管公司称攻击者为“资源丰富的多方团体”，但未提供具体证据或指认实体，亦未公开漏洞详情或分析依据。

未来展望：重启条件尚未明确

Boltz 明确警告用户，短期内难以恢复服务。截至目前，未公布补救时间线、漏洞清单或重启前需满足的技术标准。

团队表示将在完成初步评估后发布进一步更新，重点关注是否引入自动监控系统、外部安全审计机制，或对开源代码库进行结构性调整。

关于“人工智能辅助攻击”的说法虽引发关注，但缺乏可验证的技术指标支撑。自动扫描虽能提升攻击效率，但Boltz尚未说明如何量化AI在攻击链中的实际作用。