Boltz比特币兑换服务无限期关停，安全疑云未解

Boltz全面停摆：智能攻防失衡致兑换服务永久冻结

8月3日，Boltz正式对外宣布，由于长期面临由人工智能驱动的自动化探测及多次已控制的安全隐患，决定无限期中止其比特币兑换服务。

该公司指出，当前攻击行为的演化速度已超越其安全团队识别与修补漏洞的能力极限。尽管部分风险已被遏制，但系统仍处于持续受袭状态。

所有运营损失由Boltz自行承担，用户资产未暴露于直接风险之中。退款接口与客户支持渠道保持开放，但恢复时间仍未明确。

多家依赖该平台的服务商，包括Bull Bitcoin、Aqua及ZEUS，已相继报告其兑换功能瘫痪。这些项目原本通过Boltz实现链上与闪电网络、Liquid之间的跨链转换。

开发团队强调，在尚未完成对近期安全扫描结果的全面评估前，无法以负责任态度恢复服务。所谓“多资源密集型攻击团体”虽被提及，但无具体证据或指认，相关指控仍属单方面陈述。

此次全面停服紧随8月1日发布的关于以太坊虚拟机（EVM）集成缺陷公告。当时，涉及USDT、USDC、WBTC、TBTC和RBTC等资产的兑换被临时禁用，而比特币、闪电网络与Liquid通道暂维持运行。

两天后，所有服务彻底关闭。Boltz作为连接比特币主网与多重生态的非托管交换枢纽，其公共API支撑了众多应用的交互逻辑。官方建议开发者使用配套工具包，以确保交易状态管理与密钥控制的独立性。

公司声明，由于采用完全自持模式，未发生客户资金外泄事件。所有成本均由自身消化。然而，目前尚无第三方审计或详细事件分析报告发布，其说法缺乏外部验证。

尽管核心API仍在运作，用于支持非依赖式退款流程，用户仍可自主完成退出机制。客服团队继续协助处理遗留交易。这反映出非托管架构在隔离风险方面的优势——即使服务中断，资产所有权并未丧失。

但用户仍无法发起新兑换，除非未来引入替代基础设施或钱包整合新协议。

Bull Bitcoin表示，其闪电网络支付与Liquid至链上比特币的转换功能已被暂停，其余如标准转账、存储与恢复等功能正常运作。

该公司正在探索多种备选路径，并承诺将为有需求的用户提供独立转换机制。其作为Liquid联合会员的身份，使其具备不依赖外部中介的内部转换能力。

ZEUS已停止自研开源堆栈的运行，Aqua则向用户通报服务受限情况。两方均未报告资产损失。

此前Blockstream已在移动端钱包中集成Boltz功能，用于支持闪电网络与Liquid交互。此次事件凸显共享基础设施的脆弱性——即便钱包核心功能完好，关键服务一旦中断，用户体验仍将严重受损。

Boltz明确警示用户，短期内不会恢复服务。公司未提供补救路线图、漏洞清单，亦未说明重启前需满足哪些条件。

其将攻击归因于人工智能辅助手段，但未披露具体技术指标或判断依据。自动扫描的确可能提升攻击频率与复杂度，但如何量化AI的作用仍存疑问。

下一次更新预计会揭示后续措施，包括是否引入实时监控系统、外部审计机制，或对其开源代码库进行结构性重构。