非托管比特币桥Boltz因智能攻击潮被迫停摆

知名非托管比特币跨链桥梁Boltz已宣布无限期中止其资产兑换功能,根源在于近期自动化、人工智能驱动的探测行为呈现指数级增长,远超其技术团队应对能力。该平台支持用户在主网比特币、闪电网络及Liquid侧链间自由转移资产,且全程不涉及资金托管,确保用户始终掌握私钥与所有权。

安全防线被快速突破

根据8月3日发布的公告,近几个月来,系统遭遇大量由AI辅助生成的自动化扫描请求,攻击者利用漏洞的速度显著加快,远超修复节奏。尤其在最近数日内,攻击强度骤升,迫使团队启动全面安全审查并暂时关闭服务以防止潜在风险扩散。

Boltz强调,由于其架构设计为完全非托管模式,因此未发生任何客户资产被盗情况。“所有损失将由公司自行承担,用户资金未受波及。”

小团队难敌智能攻防浪潮

Swan Bitcoin联合创始人兼CTO Yan Pritzker指出,此事件揭示了当前加密初创企业所处的困境:“在大型语言模型普及背景下,攻击手段日益复杂,小型团队难以持续跟进防御节奏。”他进一步表示,构建真正有效的安全体系成本高昂,或将阻碍更多创新项目进入客户资金相关领域,哪怕只是非托管场景。

更令人担忧的是整体行业态势。7月28日,区块链安全机构Blockaid披露,2026年上半年已有超过10亿美元的加密资产因黑客攻击流失,确认的漏洞利用事件数量已超越2025年全年总和。

AI重塑攻防博弈格局

随着人工智能深度介入网络安全领域,攻防平衡正在重构。Coinbase于7月29日宣布调整其公开漏洞赏金计划——因大量由AI生成的重复性、低价值报告涌入HackerOne平台,导致人力审核负担过重。该公司决定将激励重点转向需人类专家深度分析的高复杂度、高影响漏洞。

类似调整亦见于GitHub,后者同样因AI提交内容泛滥而优化评审机制。Ledger首席技术官Charles Guillemet警示,AI不仅降低了发现漏洞的技术门槛,还极大提升了攻击者对代码逻辑的解析效率,使得持续性的安全审计成为生存必需。