Boltz无限期停摆：AI攻击推高比特币网络安全门槛

比特币桥接服务Boltz因AI攻击潮无限期停用

周一，专注于比特币跨链转移的非托管平台Boltz正式宣布无限期中止其核心兑换功能。该服务曾支持用户在闪电网络、基础层及Liquid网络间无缝转移比特币资产，如今因日益严峻的自动化攻击压力而被迫停摆。

Boltz在社交平台X上发布声明，明确表示当前服务“暂停，直至另行通知”，并强调无法提供任何恢复时间表。其指出，此次决策并非针对单一事件，而是长期面对高强度、高效率的AI驱动探测活动后的必然结果。

该公司披露，过去数月内已多次应对由智能体执行的漏洞扫描与利用尝试，虽均成功遏制，但攻击者的更新频率已显著高于团队的漏洞识别与补丁部署速度。

“在多个具备充足资源的团伙同时发起主动攻击的情况下，我们难以确保系统稳定，也无法承担潜在风险。”该平台解释称，这种局面标志着其运营模式面临根本性挑战，未来重启将取决于外部环境变化。

尽管服务已下线，但Boltz确认用户资金未受损失——因其始终不掌握客户私钥，所有交易依赖哈希时间锁定合约（HTLC），即要么完成，要么自动撤销，实现零资金控制。

目前，其API仍可处理合作退款流程，而单方面退款机制不受影响，因不依赖中心化节点运行。据DeFiLlama数据显示，其锁仓总值约为26.2万美元。

此次事件引发连锁反应：Bull Bitcoin与Aqua Wallet相继公告，其闪电网络支付及部分兑换功能将临时失效，并正在探索替代路径。业内专家警示，此类现象正成为开源生态的新常态。

Swan联合创始人Yan Pritzker指出：“维持企业级防护成本已超出多数小型创新团队承受范围，尤其当服务涉及客户资产时。”

历史案例亦印证这一趋势：此前针对Coldcard硬件钱包的助记词攻击导致超1亿美元比特币被盗；48小时内四起智能合约攻击致逾150万美元流失。研究机构A16z加密部门发现，向现成AI智能体注入结构化攻击知识后，漏洞利用成功率从10%飙升至70%。