
Boltz因持续性AI驱动攻击暂停核心兑换功能
该非托管资产交换平台宣布全面停止比特币跨链兑换服务,直至另行通知。此举源于近期其基础设施遭受频率激增的自动化人工智能辅助探测与攻击,尽管每次事件均被及时遏制,但攻击者利用智能工具快速识别并尝试利用漏洞的速度,已超出其小型开发团队的响应能力。
防御能力受限于资源规模,攻击方占尽先机
平台披露,今年来面对的“智能化自动探测”行为显著加剧,推测有多个具备充足计算资源的团体正系统性地针对其系统。尽管尚未公开具体技术细节或攻击证据,但分析认为,攻击者可能借助可按使用量计费的AI服务,实现对开源代码库的高频扫描、漏洞测试及攻击策略迭代。
这种自动化优势使得攻击者能以远超人类团队的速度执行多轮尝试,而防御方仍需手动验证问题、编写补丁并进行测试,形成明显不对称态势。类似情况亦见于其他加密服务,如某支持加密支付的AI平台也报告频繁遭遇疑似AI驱动的入侵尝试。
用户资产安全未受影响,但需妥善保管交易凭证
Boltz重申,所有用户资金始终处于自身控制之下,未存入任何由平台管理的账户,因此无直接资金损失风险。其服务基于原子交换机制,在比特币主网、闪电网络与液体网络之间完成资产转移,确保用户全程掌控私钥。
尽管如此,软件漏洞仍可能导致交易中断或兑换失败。建议仍在处理中的用户保存兑换ID、退款文件、恢复密钥等关键信息,并通过官方渠道获取支持。
平台表示,其API接口将继续开放用于退款流程,支持团队也将维持协助状态。
生态影响显现,行业安全警钟再响
Boltz曾为去中心化钱包和应用提供跨层资金流转的关键基础设施。其暂停可能波及依赖该平台进行闪电网络或液体网络操作的用户群体。
据最新数据,当前平台锁仓价值约为26.2万美元,但此数值仅反映部分存量,并不涵盖全部交易流量。目前,项目方正全面审查系统架构并部署修复措施。
在新版本发布前,用户应避免发起新兑换请求,仅通过官方支持渠道处理退款或恢复事务。
