Boltz无限期停用比特币兑换服务，AI攻击成主因

比特兑换平台Boltz因AI攻击潮无限期停摆

周一，去中心化比特币资产转移服务商Boltz在社交平台X发布声明，确认其核心兑换功能已进入无限期停用状态，且暂无明确恢复时间表。公司表示将根据后续安全评估进展及时通报最新情况。

自动化攻击浪潮压垮防御体系，修复能力滞后于威胁演进

Boltz作为非托管式跨链资产桥接服务提供方，支持用户在闪电网络与比特币主链间自由转移数字资产，全程由用户自主掌控私钥与资金所有权。目前平台锁仓价值约为26.2万美元，未披露具体交易规模。

多轮攻击被拦截仍难改被动局面，系统安全底线被迫收紧

尽管公司重申用户资金始终处于可控状态，未发生任何损失，但其指出此次停摆并非由单一事件触发。过去数月，针对其底层代码库的自动化探测活动显著上升，攻击者利用人工智能技术快速扫描漏洞并发起尝试性入侵。虽然所有攻击均被成功阻断，但攻击频率与复杂度呈指数级增长，远超团队手动排查与补丁部署的能力上限。

API协作退款功能保留，单方面退款机制仍可运行

在审查近期安全检测结果后，管理层判断当前环境下继续开放兑换功能将构成不可接受的风险。因此，尽管基础架构面临严峻压力，公司仍维持部分核心功能可用：用户间的协作退款流程可通过现有API完成；而无需平台介入的单方面退款机制因不依赖自身系统，依然保持正常运作。客户支持渠道亦持续开放。

行业安全范式面临重构，防御需迎头追赶技术变革

Boltz认为，这一事件揭示了开源型比特币基础设施正经历深层挑战。随着攻击者广泛采用AI驱动的漏洞挖掘工具，传统防御模式已显疲态。公司警告称：“不要期待短期内恢复服务”，并呼吁整个生态重新审视安全建设路径。此番表态正值行业热议AI对网络安全的影响之际——周二，Ledger首席技术官查尔斯·吉勒梅特指出，攻击者正以机器速度识别代码缺陷，而防守方虽逐步引入AI辅助分析，但仍处于追赶阶段。该趋势在Coldcard漏洞事件持续发酵背景下尤为凸显，相关损失逼近1.3亿美元。