Boltz 比特币桥将无限期关闭，AI 攻击速度已超过修复速度

Boltz 周一宣布无限期暂停其比特币兑换服务，理由是 AI 辅助攻击激增，已超出公司修补漏洞的能力。在 X 上发布的一系列帖子中，这家非托管比特币跨链桥宣布，兑换服务将“在另行通知前”暂停，且未提供预计恢复时间。此次停运发生在数月来针对 Boltz 基础设施的自动化探测不断升级之后，过去几天攻击速度进一步加快，公司最终认为已无法继续安全运营。Boltz 是一项让用户能够在闪电网络与比特币基础层之间转移比特币的服务，用户在整个过程中始终保留对资金的控制权。根据 DeFiLlama 的数据，该平台目前的总锁仓价值约为 $262,000。公司强调，由于采用非托管架构，用户资金从未面临风险。

Boltz 无限期暂停比特币兑换服务

Boltz 周一暂停了其兑换服务，并表示无法提供预计恢复时间。公司在 X 上写道：“截至目前，我们无法给出预计恢复时间，但一旦了解更多信息，我们会提供更新。”Boltz 澄清称，此次暂停“并非对单一事件的回应”，而是过去几个月来所观察到的趋势不断累积的结果。公司表示：“过去几个月，我们看到针对基础设施的自动化、AI 辅助探测持续增加，也处理了数起漏洞利用事件。每起事件都得到了控制，但趋势很明显：攻击者如今迭代的速度已经超过了我们这样规模的团队发现并修补漏洞的速度。”

AI 辅助攻击速度超过安全修复速度

Boltz 报告称，过去几天攻击速度加快，促使公司决定暂停运营。公司写道：“在审查近期内部安全扫描结果后，我们无法负责任地重新启用 Boltz 兑换服务，尤其是在我们正争分夺秒部署修复方案之际，似乎有多个有能力的团伙正在主动针对我们。”Boltz 表示，攻击者如今迭代的速度已经超过其团队识别和修补漏洞的速度。过去几个月，公司处理了数起漏洞利用事件，每起事件都在造成用户影响之前得到控制。

非托管架构在停运期间保护用户资金

Boltz 强调，由于平台以非托管服务的形式运营，用户资金在攻击期间及停运期间都未面临风险。在闪电网络与比特币基础层之间进行兑换的整个过程中，用户始终保留对其资产的控制权。公司的 API 仍可用于处理协作退款，单方面退款也继续正常运行，因为这些功能不依赖 Boltz 的基础设施。客服仍可为用户提供帮助。根据 DeFiLlama 的数据，Boltz 目前的总锁仓价值约为 $262,000，不过公司尚未公布交易量数据。

行业面临更广泛的 AI 驱动安全范式转变

Boltz 认为，这些攻击反映了比特币基础设施运营商正面临的更广泛变化。公司写道：“我们所看到的是，在开源技术栈上运营的比特币服务正面临重大范式转变，这需要仔细分析。不要指望兑换服务会很快恢复。”周二，Ledger 首席技术官 Charles Guillemet 警告称，AI 让攻击者能够“以机器速度”扫描代码并发现漏洞，而防御者也越来越依赖 AI 率先发现相同的缺陷。Guillemet 发表上述评论之际，Coldcard 漏洞利用事件的后续影响仍在扩大，损失已接近 1.3 亿美元。

常见问题

Boltz 为什么暂停其比特币兑换服务？
Boltz 周一无限期暂停其兑换服务，因为 AI 辅助攻击的速度已经超过公司修补漏洞的能力。公司表示，过去几个月，针对其基础设施的自动化、AI 辅助探测持续增加，过去几天攻击速度进一步加快，最终达到无法安全运营的程度。

Boltz 停运期间用户资金是否面临风险？
据 Boltz 称，用户资金没有面临风险，因为该平台以非托管服务的形式运营，用户在整个兑换过程中都保留对其资产的控制权。公司表示“用户资金从未面临风险”，并称过去几个月处理了数起漏洞利用事件，每起事件都在造成用户影响之前得到控制。

Boltz 兑换服务暂停期间，哪些服务仍可用？
Boltz 的 API 仍可用于处理协作退款，单方面退款也继续正常运行，因为这些功能不依赖 Boltz 的基础设施，客服仍可为用户提供帮助。只有兑换服务本身在另行通知前被暂停。