三位创始核心退出,新管理团队悄然接棒

Boltz官方宣布,其三位联合创始人Kilian Rausch、Michael与Karl已于8月13日正式卸下所有职务,不再参与公司任何运营决策。这一变动标志着这家非托管比特币兑换平台进入全新治理阶段,由一群自称资深比特币生态参与者的匿名团队接手。

持续演进的智能攻击威胁暴露系统脆弱性

自今年初以来,针对Boltz的自动化攻击频率与复杂度显著上升,攻击行为由多个独立技术团体协同发起,而非单一黑客组织。尽管部分攻击成功渗透系统,但由于其采用哈希时间锁合约机制,所有交易均具备原子性特征——要么完成,要么在区块内彻底撤销,确保用户资产始终不受影响。

关键信息缺失:损失金额与基础设施归属未披露

尽管公告强调用户资金零风险,但并未说明此次系列攻击造成的内部财务损失规模,也未公开当前负责Aqua Wallet及Bull Bitcoin等关联服务基础设施的运营主体。相较之下,其他遭遇类似事件的项目如SecondFi已主动披露具体损失金额,而Boltz则保持沉默。

全面停运前的逐步防御措施

为应对日益严峻的安全挑战,Boltz于8月1日率先关闭了以太坊侧涉及USDT、USDC、TBTC、WBTC与RBTC的兑换通道,随后在8月3日全面暂停所有业务。此举发生在其自身系统被多次突破之后,公司表示已识别并阻断每次入侵路径,但修复工作仍在进行中。

第二次透明度延迟:金丝雀声明更新滞后

Boltz曾设立“搜查令金丝雀”机制,承诺每60天更新一次声明,以证明未受政府强制指令约束。原定7月30日更新的声明直至8月5日才发布,晚于约定周期6天,且发生于服务全面停摆两天后,引发外界对其是否受到外部干预的质疑。

金丝雀时间线揭示治理节奏异常

5月31日:签署最新金丝雀声明; 7月30日:60天窗口到期未更新; 8月1日:因集成漏洞禁用多链稳定币兑换; 8月3日:以AI攻击为由全面下线服务; 8月5日:补签金丝雀声明,称无政府请求; 8月13日:宣布创始人离职,新团队接管。

业内观察者指出该延迟可能暗示潜在外部压力,但Bull Bitcoin负责人Francis Pouliot回应称仅为流程疏漏,并未发现任何胁迫迹象。

服务恢复前景不明,竞争者加速入场

自8月3日起,Boltz的兑换功能长期处于离线状态。依赖其路由的Bull Bitcoin与Aqua Wallet均已通知用户可能出现失败,并着手寻找替代方案。与此同时,Blockstream推出同类产品,抢占市场空缺。

公司目前尚未公布服务重启时间表,亦拒绝透露新管理团队成员身份,表示此举旨在给予其充分自主介绍空间。值得注意的是,部分受创协议如Radiant Capital至今未能恢复开发,已转入长期维护模式。