Boltz创始人卸任背后:AI攻击与透明度危机并行

Boltz创始人集体退场:非托管桥梁转入未知运营阶段

2026年8月13日,Boltz平台三位创始成员Kilian Rausch、Michael与Karl正式卸任,不再担任任何职务。此举标志着这家以非托管模式为核心的比特币跨链兑换服务进入全新治理阶段,由一群自称资深比特币参与者的匿名团队接手。

安全危机下的系统性停摆

自8月3日起,Boltz全面暂停其所有兑换功能,原因指向过去数月内日益频繁且复杂的自动化攻击活动。这些攻击由多个独立技术能力较强的团伙发起,部分已成功渗透系统,但因采用哈希时间锁合约机制,客户资产始终未被触及,所有损失由平台自身承担。

关键数据缺失引发信任疑云

尽管官方声明强调用户资金绝对安全,却未公开此次事件造成的具体财务损失,也未说明当前负责Aqua Wallet、Bull Bitcoin等依赖其基础设施的兑换服务的新管理方身份。这一双重信息空白在业内罕见,相较之下,类似遭遇攻击的SecondFi已主动披露约260万美元的用户资产损失并宣布停运。

AI驱动攻击持续升级

攻击浪潮始于8月初,起初仅影响以太坊生态中的USDT、USDC、TBTC、WBTC和RBTC兑换通道,相关功能于8月1日被临时关闭。随后,由于风险扩散至核心协议层,平台于8月3日全面下线所有业务。整个过程显示,攻击具备高度协同性与智能化特征,远超传统黑客行为。

金丝雀更新延迟暴露治理漏洞

Boltz曾通过“搜查令金丝雀”机制定期发布声明,承诺未受政府强制指令约束。该机制原定每60天更新一次,上一次签署时间为5月31日,应于7月30日完成更新,但实际直到8月5日才补签,晚了六天,且正值服务暂停期间。

时间轴揭示多重异常

5月31日:最新金丝雀签署; 7月30日:更新窗口到期; 8月1日:禁用以太坊资产兑换; 8月3日:全面服务暂停; 8月5日:补签金丝雀,称无政府请求; 8月13日:创始人离职,新团队接管。

比特币分析师Adam Simecka质疑此延迟可能暗示外部施压,而Bull Bitcoin代表Francis Pouliot回应称仅为流程疏漏,表示在停运期间保持直接沟通,未察觉任何胁迫迹象。

服务长期离线,替代方案浮出水面

自8月3日以来,Boltz的兑换功能仍处于完全中断状态。依赖其路由的Aqua Wallet与Bull Bitcoin已向用户预警交易失败风险,并启动迁移计划。与此同时,Blockstream推出新型跨链工具作为竞争替代品。

公司表示修复工作正在推进中,但尚未公布恢复时间表。对于新所有者身份,官方解释为出于保护其自主介绍节奏的考虑,暂不对外披露。历史经验表明,并非所有项目都能快速重启——例如Radiant Capital在2024年遭袭后耗时18个月仍无法恢复,最终转为仅维护模式,开发永久终止。