非托管比特币桥Boltz遭AI辅助攻击后关闭

Boltz 在遭受 AI 辅助攻击后暂停兑换服务

一家**五名员工的初创公司 Boltz，在遭遇一系列 AI 辅助攻击后，于 8 月 3 日宣布暂停其比特币兑换服务。这批攻击给这家自力更生的公司造成了损失。目前，一群资深比特币玩家正准备接手该项目。

这一事件凸显了小型开源加密服务面临日益严峻的安全问题：自动化攻击者的行动速度，远快于小型团队调查和修复漏洞的能力。

多次攻击后，Boltz 暂停兑换服务

Boltz 表示，过去几个月里，攻击者针对其基础设施的攻击**、强度和复杂度都在不断提升。部分攻击得逞，但公司强调，其非托管设计确保了客户资金的安全。

团队表示：“所有风险都由我们承担。”他们解释说，攻击造成的损失迫使他们于 8 月 3 日暂停服务，以防止进一步损害。公司还表示，其 API 仍可用于合作退款，而单方面退款功能依然有效，无需依赖 Boltz 的基础设施。

这一决定是在服务经历了一段艰难时期后做出的。8 月 1 日，Boltz 在修复其 EVM 集成中的一个漏洞时，暂时禁用了涉及 USDT、USDC、TBTC、WBTC 和 RBTC 的 EVM 兑换。当时，闪电网络、Liquid 链以及比特币链上兑换仍在运行。

在此之前，该公司还遇到过其他问题，包括 6 月份其 API 及相关服务宕机，以及 4 月份在其 .onion 网站上禁用 USDT 兑换。

然而，到了 8 月 3 日，Boltz 表示问题已经扩大。团队报告称，“自动化的 AI 辅助探测”和多次利用漏洞的行为持续增加，而在服务关闭前的几天里，攻击急剧加速。在审查了自身的安全扫描结果后，公司表示，在多个团体似乎正在针对其基础设施的情况下，无法负责任地重启兑换服务。

Boltz 随后表示，其五人团队缺乏长期承受这种压力的资源。不过，公司现在有了新的出路。一群资深比特币玩家提供了资金和工程资源，并同意接管 Boltz。

识别和修复漏洞的工作已经启动，但尚未给出兑换服务恢复的时间表。接手方尚未公布姓名。

三位原始创始人 Kilian、Michael 和 Karl 均已离职，将不再参与该项目的**正式工作。

AI 正在改变比特全领域的攻防双方

Boltz 的经历并非孤例，其他报告也指出 AI 在加密货币相关安全工作中的广泛应用。8 月 10 日，一份关于与朝鲜有关的 Kimsuky 组织的报告称，该组织已利用 Ollama、GPT4AI 和 Msty 等工具建立了本地 AI 环境。调查人员表示，这种设置可能有助于恶意软件开发、文档分析及其他攻击技术。

另一项安全行动则展示了 AI 的另一面。16 名研究人员使用 AI 辅助方法检查了 390 个与比特币相关的开源项目，发现了 4962 个软件问题，其中包括 85 个关键问题和 635 个高危问题。

这种对比表明，AI 可以帮助防御者以人工难以达到的速度检查代码，但同样的工具也能让攻击者更快地探测**的系统。Boltz 的创始人表示，他们已经达到了团队无法跟上攻击节奏的地步。