比特币跨链桥 Boltz 因 AI 辅助攻击事件无限期暂停兑换

Boltz 是一个非托管比特币跨链桥，连接比特币主链、闪电网络和 Liquid 侧链，目前已无限期暂停其兑换服务。此次暂停源于持续数月的 AI 辅助漏洞利用，攻击速度已经超过了这支自筹资金团队开发和部署安全补丁的能力。根据该平台发布的公告，攻击者如今迭代的速度快于团队发现并修补漏洞的速度，而且过去几天观察到的攻击速度大幅加快。该平台强调，这一决定并非针对某一单一事件，而是由不断升级的自动化攻击模式所致。

Boltz 确认安全事件中没有用户资金损失

Boltz 明确表示，安全事件期间用户资金从未面临风险。该平台的非托管设计意味着，所有已被控制的损失均由公司自行承担。平台公告称：“明确来说：用户资金从未面临风险。Boltz 从设计上就是非托管的。作为一家完全依靠自筹资金运营的公司，损失只能由我们独自承担。”该公司的 API 仍可用于协助处理退款，单方面退款也将继续正常运行，因为这不依赖 Boltz 的基础设施。支持团队仍可为有需要的用户提供帮助。

平台指出 AI 辅助攻击正在加速

Boltz 表示，过去几个月中，该平台遭遇了数次漏洞利用，但每次都成功控制住了局面。公告详细说明，在此期间，针对其基础设施的自动化 AI 辅助探测呈稳步上升趋势。仅在过去几天，Boltz 就观察到攻击尝试大幅加速。该平台表示，在竞相部署修复措施的同时，它正受到多个看似资源丰富的团体主动攻击。在审查近期安全扫描结果后，Boltz 认为，鉴于当前的威胁形势，重新启用兑换服务是不负责任的。

Boltz 警告开源比特币服务正面临范式转变

Boltz 将这一情况描述为在开源技术栈上运行的比特币服务所面临的一次重大范式转变。该平台表示，这一发展需要进行谨慎分析，并警告用户不要期待兑换服务会很快恢复。公告称：“我们所看到的是，在开源技术栈上运行的比特币服务正面临一次重大范式转变，这需要进行谨慎分析。”该公司表示，目前还不知道事态将如何发展，并将在团队有时间决定下一步措施后提供更新。

常见问题

Boltz 在暂停服务前提供什么服务？

Boltz 作为一个非托管比特币跨链桥运行，连接比特币主链、闪电网络和 Liquid 侧链，并促进这些网络之间的兑换。

Boltz 为什么暂停其兑换服务？

Boltz 暂停服务是因为 AI 辅助漏洞利用和自动化攻击加速到了这样的程度：攻击者迭代的速度快于这支自筹资金团队开发和部署安全补丁的速度，同时似乎有多个资源丰富的团体在同时攻击该平台。