Boltz因AI驱动攻击潮暂停核心兑换功能

一家仅由五名成员组成的开源加密项目Boltz，在经历多轮自动化AI辅助攻击后，宣布自8月3日起全面暂停其比特币兑换服务。此次中断源于攻击频率与复杂度的急剧上升，迫使团队采取紧急措施以避免进一步损失。

多重漏洞频发致服务被迫中止

自今年初以来，Boltz接连遭遇技术挑战。6月曾因API故障导致服务中断，4月则临时关闭了.onion网络上的USDT兑换入口。进入8月后，问题进一步恶化——在修复EVM链集成漏洞期间，包括USDT、USDC、TBTC、WBTC及RBTC在内的多资产兑换一度停摆，而闪电网络与Liquid链等仍维持运行。

然而，真正促使服务最终关闭的是近期出现的系统性威胁。团队披露，过去数日内，针对其基础设施的“自动化AI探测”行为显著增加，多个攻击尝试成功利用现有缺陷。在综合评估安全扫描结果后，公司确认当前环境无法保障服务稳定，因此决定暂停所有兑换操作。

尽管如此，公司强调客户资金始终处于安全状态，因其采用非托管架构设计。同时，合作退款流程仍可通过外部接口实现，单方面退款功能亦不受影响，无需依赖Boltz自身的系统支持。

资深社区成员介入接管项目资源

面对长期承受高强度攻击的压力，原五人团队表示已无力继续运营。幸运的是，一群具有深厚比特币生态背景的资深参与者已提供资金与工程支持，并正式接手该项目的后续发展。

目前，漏洞排查与系统加固工作已在进行中，但恢复时间表尚未公布。值得注意的是，三位原始创始人Kilian、Michael与Karl均已退出项目，不再参与任何正式决策或开发任务。

AI双刃剑效应在加密安全领域显现

Boltz的困境并非孤立案例。8月10日的一份调查报告指出，与朝鲜关联的黑客组织Kimsuky已部署Ollama、GPT4AI及Msty等本地化AI工具，用于恶意软件构建与情报分析。

与此同时，另一项研究展示了AI在防御端的强大潜力：16名研究人员运用AI辅助手段审查了390个比特币相关开源项目，共识别出4962个代码缺陷，其中包括85个关键级和635个高危级别问题。

这表明，人工智能正重塑加密领域的攻防格局——攻击者得以快速发现暴露面，而防御方亦能以前所未有的效率完成大规模代码审计。Boltz团队坦言，正是这种速度差距使其陷入被动，最终不得不选择暂停服务以保全系统完整性。