Boltz因AI攻击泛滥无限期暂停比特币兑换功能
周一,Boltz在X平台发布声明,确认其比特币兑换服务已进入“无限期”停用状态,且暂无明确重启时间表。公司强调:“当前尚无法预估恢复节点,但将在信息完备后第一时间对外通报。”
非托管架构下用户资产始终自主掌控
Boltz作为一家非托管式比特币资产转移平台,支持用户在闪电网络与比特币主链间自由迁移数字资产,全程无需将资金交由平台保管。据公开数据,目前平台锁定的资产总价值约为26.2万美元,具体交易规模未披露。
尽管服务中断,公司重申:“用户资金从未面临直接风险。”其解释指出,此次停摆并非由单一事件触发,而是源于过去数月间针对基础设施的自动化AI探测活动显著上升,并伴随多轮攻击尝试。虽所有攻击均被成功拦截,但攻击者迭代速度已超越该团队漏洞响应能力。
近期攻击频率飙升致安全防线失守
根据内部安全评估,近几日攻击强度急剧攀升,迫使Boltz做出终止服务的审慎决定。“在完成最新一轮安全扫描后,我们确认无法在保障用户安全的前提下重新开放兑换功能。”公司补充道,“尤其面对资源充沛的多方攻击者持续施压,我们正全力推进修复方案,但仍处于被动应对阶段。”
值得注意的是,尽管核心兑换服务暂停,其API仍可支持用户之间的协作退款流程;而单方面退款功能因不依赖中心化基础设施,仍保持可用。客户支持渠道亦维持正常运作。
行业警示:开源基础设施正迎范式变革
Boltz认为,此次事件揭示了比特币生态中基于开源技术的服务正面临深层挑战。“我们所见证的,是一场由人工智能驱动的攻击模式演变,要求整个行业重新审视安全策略。”公司提醒:“请勿期待兑换服务能在短期内回归。”
此番声明恰逢加密领域对AI在网络安全角色展开广泛讨论之际。周二,Ledger首席技术官Charles Guillemet指出,AI使攻击者具备“以机器级速度”扫描代码库并定位缺陷的能力,而防御方也日益依赖AI进行漏洞预测。这一趋势在Coldcard漏洞事件持续发酵背景下尤为突出,相关损失已逼近1.3亿美元。