Boltz移交控制权，但拒绝透露接手方及损失金额

Boltz 三位创始人于8月13日卸任，将这家非托管兑换服务的控制权移交给了自称“资深比特币玩家”的团队。

Kilian Rausch、Michael 和 Karl 在一份声明中表示，此后他们不会在 Boltz 担任**正式职务。

关于 Boltz 未来的更新

过去几个月，AI 辅助的攻击者越来越**、猛烈且复杂地针对 Boltz。其中几次攻击得手，但由于 Boltz 采用非托管模式，用户资金从未面临风险。……

—— Boltz – 非托管比特币桥梁 (@Boltzhq) 2026年8月12日

声明中缺失的两个数字

Boltz 的公告解释了创始人离职的原因，并确认用户资金从未受损，但未透露迫使这次变动的攻击让 Boltz 自身损失了多少资金，也未说明如今是谁在运营 Aqua Wallet、Bull Bitcoin 等服务仍通过其进行兑换的基础设施。自那以后，这两个数字都未公开。Boltz 仅表示新团队带来了资金和工程资源，既未透露具体人名，也未给出损失数额。

今年遭遇攻击后关闭的其他服务设立了不同的标准。Cardano 钱包提供商 SecondFi 披露，其漏洞导致用户损失约 260 万美元的 ADA，随后停运。

持续数月的 AI 辅助攻击

此次交接之前，Boltz 从8月3日起暂停服务，将其兑换业务**下线。该公司表示，过去几个月里，自动化的 AI 辅助攻击越来越**和复杂，且由多个独立的有能力团伙发起，而非单一攻击者。几次攻击得手，但 Boltz 称已发现并遏制了每一次攻击。

Boltz 的兑换业务基于哈希时间锁合约运行，因此一笔交易要么在双方完成，要么在一个区块内**撤销。这种结构确保了即使 Boltz 自身系统被攻破，客户资金也无法触及，公司表示所有损失由自身承担，并未转嫁给用户。自2019年上线以来，Boltz 一直以五人团队、自筹资金的方式运营。新团队已同意不仅修复代码，还带来资金和工程人员。

其他非托管平台在遭遇攻击时也采取了同样举措。Zerion 在4月发现异常活动后将其网络应用下线，随后确认用户资金安全，因为其从未持有密钥。在**暂停服务前两天，即8月1日，Boltz 已因端集成的单独漏洞，禁用了涉及 USDT、USDC、TBTC、WBTC 和 RBTC 的兑换。当时 Lightning、Liquid 和链上比特币兑换仍在运行。两天后的**停运覆盖了所有业务。

两周内第二次透明度缺口

这并非 Boltz 本月留下的**个未解问题。该公司运营着一个“搜查令金丝雀”——一份定期更新的签名声明，用以表明其未秘密受到政府命令的强制要求。此前一份金丝雀承诺自5月31日签署起每60天更新一次，截止日期为7月30日。但 Boltz 直到8月5日才签署新声明，晚了6天，且是在兑换暂停开始两天后。

搜查令金丝雀时间线

5月31日：Boltz 在缺口前签署了**的搜查令金丝雀。

7月30日：金丝雀承诺的60天更新窗口到期。

8月1日：Boltz 因集成漏洞禁用了 USDT、USDC、TBTC、WBTC 和 RBTC 的兑换。

8月3日：Boltz 以 AI 辅助攻击为由暂停所有兑换服务。

8月5日：Boltz 签署新的搜查令金丝雀，称未收到**政府请求。

8月13日：Boltz 宣布三位创始人卸任，一个未具名的团队接管。

比特币评论员 Adam Simecka 在 X 上指出，这一延迟似乎表明 Boltz 受到了外部方的强制要求或控制。Bull Bitcoin 的 Francis Pouliot 反驳称，缺口只是错过了手动步骤，表示他在停运期间一直与 Boltz 直接联系，未发现**胁迫迹象。当 Boltz **更新金丝雀时，声明称未收到**政府机构的信息请求。

兑换服务仍处于下线状态

自8月3日起，Boltz 的兑换服务一直处于离线状态。通过 Boltz 路由 Lightning 和 Liquid 兑换的 Bull Bitcoin 及 Aqua Wallet 均告知用户可能出现失败，并开始寻找替代方案。Blockstream 在 Boltz 停运期间推出了竞争性兑换产品。

Boltz 表示，查找并修复导致暂停的漏洞的工作正在进行中，但未给出兑换服务恢复的时间表。公司称目前暂不透露新所有者的姓名，以便他们按自己的时间安排自我介绍。

并非所有被攻击的协议都能迅速恢复。Radiant Capital 在2024年10月遭遇攻击后，花了18个月试图恢复，今年转为维护模式，活跃开发已**停止。