Boltz创始团队交棒新管理方，安全疑云未散
在经历数月高强度自动化攻击后，Boltz三位核心创始人Kilian Rausch、Michael与Karl于8月13日正式退出公司治理结构，将控制权移交至一个自称“资深比特币玩家”的匿名团队。他们在声明中明确表示，今后将不再担任任何职务。
新团队接管前的关键安全事件
自8月3日起，Boltz全面暂停其所有兑换服务，原因指向日益复杂的AI驱动型攻击。这些攻击由多个独立组织发起，具备高度隐蔽性和技术深度。尽管部分攻击成功渗透系统，但由于平台采用非托管架构，客户资产始终未被触及。公司强调，所有损失均由自身承担，未转嫁至用户。
关键数据缺失：损失额与运营主体未公开
尽管公告确认用户资金安全，但未说明此次攻击造成的直接财务损失，也未透露当前负责Aqua Wallet、Bull Bitcoin等依赖其基础设施的服务运营方身份。这一信息空白引发外界关注。相较之下，其他遭受类似攻击的项目如SecondFi已主动披露用户损失达260万美元，并宣布停运。
多轮攻击下的系统韧性测试
Boltz的交易机制基于哈希时间锁合约（HTLC），确保无论系统是否被攻破，资金均无法被挪用。此前在4月，Zerion也曾因异常活动下线应用，但最终确认用户资产无损。而Boltz在8月1日已提前禁用涉及USDT、USDC、TBTC、WBTC和RBTC的以太坊端兑换功能，仅保留Lightning、Liquid及链上比特币通道。两天后，所有业务彻底停摆。
第二次透明度滞后：搜查令金丝雀延迟更新
本月早些时候，Boltz曾因“搜查令金丝雀”更新延迟引发猜测。该机制旨在定期证明公司未受政府强制指令影响。原定于7月30日完成的60天周期更新，直至8月5日才签署，晚于截止日期6天，且发生在服务暂停之后。此延误被部分观察者视为潜在外部干预信号。
时间轴揭示关键节点
5月31日：最新一次搜查令金丝雀签署完成。
7月30日：60天窗口期到期。
8月1日：因集成漏洞，暂停五大稳定币兑换。
8月3日：以AI攻击为由，全面停止所有兑换服务。
8月5日：补签搜查令金丝雀，声明未收到任何政府请求。
8月13日：宣布创始人离职，新团队正式接管。
比特币评论员Adam Simecka指出，更新延迟可能暗示外部压力；而Bull Bitcoin负责人Francis Pouliot则回应称仅为流程疏漏，并强调在停运期间保持沟通畅通，未发现胁迫迹象。
服务仍未恢复，替代方案浮现
自8月3日以来，Boltz的兑换功能仍处于离线状态。通过其路由进行交易的Bull Bitcoin与Aqua Wallet已向用户预警可能出现失败，并着手寻找替代渠道。与此同时，Blockstream推出了竞争性兑换产品，抢占市场份额。
公司表示，修复漏洞的工作正在进行中，但尚未公布恢复时间表。对于新所有者的身份，官方解释称出于隐私保护考虑，暂不对外披露，以便其按自身节奏完成亮相。
历史案例显示，部分协议难以快速重启。例如Radiant Capital在2024年遭遇攻击后耗时18个月尝试重建，最终转向维护模式，开发工作永久终止。