AI辅助黑客迫使Boltz终止比特币兑换业务

ceshi阅读：2026-08-05 22:22:32

周一，Boltz **期关闭了其兑换服务。这项非托管服务允许用户在闪电网络和比特币基础层之间转移比特币，该服务商告知用户，日益增长的 AI 辅助攻击浪潮已使其无法安全运营。

闪电网络用户和规模较小的开源团队支撑着比特币支付的大部分基础设施。Boltz 表示，问题在于攻击者如今的操作速度。

Boltz 在 X 平台发布的帖子中称，兑换服务“暂停，直至另行通知”，且未给出**可能的恢复时间表。

“需要明确的是：这不是对单一事件的回应，”这家比特币桥接服务商表示。过去几个月里，他们发现针对其系统的自动化、AI 辅助探测活动持续增加，并处理了多起利用漏洞的攻击事件，每一次都得到了控制。

“攻击者现在的迭代速度，比我们这种规模的团队发现并修补漏洞的速度还要快，”Boltz 表示。近期的安全扫描让该公司无法在“同时受到多个似乎资源充足的团伙主动攻击，而我们正争分夺秒部署修**案”的情况下，负责任地重新开启兑换服务。

该公司将这一变化描述为“在开源堆栈上运营的比特币服务所面临的重大范式转变”。它告知用户：“不要指望兑换服务能很快恢复。”

（更新：Boltz 将保持关闭状态，直至另行通知。我们的 API 仍可用来处理合作退款。无论如何，单方面退款仍然有效，因为它们不依赖我们的基础设施。我们的支持团队仍可联系。）

— Boltz – 非托管比特币桥接 (@Boltzhq) 2026年8月3日

Boltz 确认没有用户损失资金，因为它从未控制客户的**。兑换通过哈希时间锁定合约进行，这种机制要么在单个区块内完成交易，要么将其撤销。

兑换服务在常规比特币、闪电网络比特币和 Liquid 网络比特币之间转移价值。“用户资金从未面临风险，”Boltz 表示，“损失**由我们自己承担。”

Boltz 未透露其交易量，而 DeFiLlama 数据显示其锁仓总值约为 26.2 万美元。API 仍在运行，因此用户可以处理合作退款，而单方面退款也始终有效，因为它们不依赖 Boltz 的基础设施。

Bull Bitcoin 告知用户，其钱包内的闪电网络支付和 Liquid 到比特币的兑换“将在无提示的情况下失败”，同时他们正在寻找修**案。Aqua Wallet 也发布了类似通知，并表示正在与 Boltz 合作，为闪电网络兑换寻找替代路径。

这一关闭事件对所有在开源堆栈上、人员**开展建设的团队来说都是一个警告。AI 攻击者正变得愈发老练，而维持企业级安全性的成本“将让许多为涉及客户资金（即使是非托管资金）的服务而努力的创新型初创公司难以承受”，Swan 联合创始人 Yan Pritzker 表示。

AI 软件已被证实与针对 Coldcard 硬件钱包的助记词攻击有关，该钱包涉及超过 1 亿美元的比特币被盗事件。Cryptopolitan 也报道了 DeFi 领域的类似趋势，GoPlus Security 表示，在 48 小时内，四起智能合约攻击导致超过 150 万美元被盗。

A16z 加密部门发现，一旦向现成的 AI 智能体提供结构化攻击知识，其利用已知漏洞的成功率便从 10% 跃升至 70%。