Boltz因AI攻击潮无限期中止比特币桥接服务

Boltz，一家在去中心化金融领域具有重要地位的非托管比特币桥接平台，近日宣布将永久性暂停其核心兑换功能。此举源于近期由人工智能技术赋能的自动化攻击浪潮持续升级，其复杂性和迭代速度已远超该团队的响应与修复极限。

多轮智能攻击迫使服务全面下线

作为连接比特币主网、闪电网络及Liquid网络的关键节点，Boltz曾为用户提供跨链资产转移服务。然而，该公司在X平台发布通告指出，所有交易操作已被临时冻结，且目前未设定恢复时间表。声明强调，此次停摆并非由单一漏洞引发，而是数月来持续积累的多类型自动化探测攻击叠加若干被利用的安全缺陷所致。

团队披露，攻击者的迭代周期已压缩至极短，使得原本依赖人工审查与快速补丁的运维模式难以维系。他们坦言：“当前攻击者的技术演进速度，已超越我们小规模团队的防御节奏。”这一现象被定义为“基于开源架构运行的比特币基础设施所面临的新型安全范式挑战”，并警示外界短期内无法期待服务重启。

由于多个具备高度针对性的攻击组织仍在活跃，系统仍处于高风险状态。在确保不危及用户资产的前提下，平台决定维持离线状态，直至可建立更稳健的防护机制。值得注意的是，所有用户资金始终未受威胁，任何潜在损失均由Boltz自身承担。

尽管核心兑换功能暂停，其应用程序接口（API）仍支持用户发起退款请求，相关支持服务亦正常运作。得益于非托管设计与哈希时间锁合约（HTLC）机制，每一笔交易均具备原子性——要么在规定时间内完成，否则自动回滚至原链，从根本上保障了资金安全。

据DeFiLlama数据显示，截至最新统计，Boltz平台的总锁定价值约为26.2万美元。尽管服务中断，用户仍可通过独立于平台的API通道进行单方面退款操作，该流程不依赖Boltz的在线基础设施。

对生态伙伴造成连锁冲击

Boltz的突然停摆波及多个与其深度集成的第三方服务。加拿大比特币服务商Bull Bitcoin向其钱包用户发出警告，称在寻找替代路径前，闪电网络支付及从Liquid网络兑换至比特币的功能将无法使用。Aqua钱包亦发布风险提示，并正积极与Boltz协作，探索新的支付路由方案以缓解服务中断带来的影响。

此事件再次凸显了小型开源项目在面对资源雄厚的攻击者时所暴露的脆弱性。Swan联合创始人Yan Pritzker指出，在人工智能辅助攻击日益普及的背景下，构建企业级安全体系的成本与复杂度急剧上升，导致许多创新性的比特币基础设施项目面临生存压力。

AI工具正显著提升攻击效率，使原本需要大量人力分析的漏洞利用过程实现自动化，这正在重塑整个加密领域的安全格局，尤其对非托管类服务构成严峻考验。

AI威胁席卷加密行业全链条

人工智能驱动的攻击已不再是孤立事件，而成为加密领域普遍存在的安全隐患。近期曝光的案例显示，某针对硬件钱包Coldcard的种子短语破解攻击，借助AI生成模型成功提取密钥，导致超过1亿美元的比特币被盗。

在去中心化金融领域，GoPlus Security报告称，在短短48小时内发生四起智能合约攻击，累计造成逾150万美元资产损失。研究机构A16z加密团队进一步发现，当向现成的人工智能代理提供结构化攻击框架后，其成功利用已知漏洞的概率从10%跃升至70%。

这一数据揭示出：随着攻击工具的智能化水平提高，传统防御手段正迅速失效，整个数字资产生态亟需构建更具前瞻性的安全范式。