• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Boltz移交控制权,但拒绝透露接手方及损失金额

2026-08-13 18:24:18
收藏

Boltz 三位创始人于8月13日卸任,将这家非托管比特币兑换服务的控制权移交给了自称“资深比特币玩家”的团队。

Kilian Rausch、Michael 和 Karl 在一份声明中表示,此后他们不会在 Boltz 担任任何正式职务。

关于 Boltz 未来的更新

过去几个月,AI 辅助的攻击者越来越频繁、猛烈且复杂地针对 Boltz。其中几次攻击得手,但由于 Boltz 采用非托管模式,用户资金从未面临风险。……

—— Boltz – 非托管比特币桥梁 (@Boltzhq) 2026年8月12日

声明中缺失的两个数字

Boltz 的公告解释了创始人离职的原因,并确认用户资金从未受损,但未透露迫使这次变动的攻击让 Boltz 自身损失了多少资金,也未说明如今是谁在运营 Aqua Wallet、Bull Bitcoin 等服务仍通过其进行兑换的基础设施。自那以后,这两个数字都未公开。Boltz 仅表示新团队带来了资金和工程资源,既未透露具体人名,也未给出损失数额。

今年遭遇攻击后关闭的其他服务设立了不同的标准。Cardano 钱包提供商 SecondFi 披露,其漏洞导致用户损失约 260 万美元的 ADA,随后停运。

持续数月的 AI 辅助攻击

此次交接之前,Boltz 从8月3日起暂停服务,将其兑换业务完全下线。该公司表示,过去几个月里,自动化的 AI 辅助攻击越来越频繁和复杂,且由多个独立的有能力团伙发起,而非单一攻击者。几次攻击得手,但 Boltz 称已发现并遏制了每一次攻击。

Boltz 的兑换业务基于哈希时间锁合约运行,因此一笔交易要么在双方完成,要么在一个区块内完全撤销。这种结构确保了即使 Boltz 自身系统被攻破,客户资金也无法触及,公司表示所有损失由自身承担,并未转嫁给用户。自2019年上线以来,Boltz 一直以五人团队、自筹资金的方式运营。新团队已同意不仅修复代码,还带来资金和工程人员。

其他非托管平台在遭遇攻击时也采取了同样举措。Zerion 在4月发现异常活动后将其网络应用下线,随后确认用户资金安全,因为其从未持有密钥。在全面暂停服务前两天,即8月1日,Boltz 已因以太坊端集成的单独漏洞,禁用了涉及 USDT、USDC、TBTC、WBTC 和 RBTC 的兑换。当时 Lightning、Liquid 和链上比特币兑换仍在运行。两天后的全面停运覆盖了所有业务。

两周内第二次透明度缺口

这并非 Boltz 本月留下的第一个未解问题。该公司运营着一个“搜查令金丝雀”——一份定期更新的签名声明,用以表明其未秘密受到政府命令的强制要求。此前一份金丝雀承诺自5月31日签署起每60天更新一次,截止日期为7月30日。但 Boltz 直到8月5日才签署新声明,晚了6天,且是在兑换暂停开始两天后。

搜查令金丝雀时间线

5月31日:Boltz 在缺口前签署了最新的搜查令金丝雀。

7月30日:金丝雀承诺的60天更新窗口到期。

8月1日:Boltz 因集成漏洞禁用了 USDT、USDC、TBTC、WBTC 和 RBTC 的兑换。

8月3日:Boltz 以 AI 辅助攻击为由暂停所有兑换服务。

8月5日:Boltz 签署新的搜查令金丝雀,称未收到任何政府请求。

8月13日:Boltz 宣布三位创始人卸任,一个未具名的团队接管。

比特币评论员 Adam Simecka 在 X 上指出,这一延迟似乎表明 Boltz 受到了外部方的强制要求或控制。Bull Bitcoin 的 Francis Pouliot 反驳称,缺口只是错过了手动步骤,表示他在停运期间一直与 Boltz 直接联系,未发现任何胁迫迹象。当 Boltz 最终更新金丝雀时,声明称未收到任何政府机构的信息请求。

兑换服务仍处于下线状态

自8月3日起,Boltz 的兑换服务一直处于离线状态。通过 Boltz 路由 Lightning 和 Liquid 兑换的 Bull Bitcoin 及 Aqua Wallet 均告知用户可能出现失败,并开始寻找替代方案。Blockstream 在 Boltz 停运期间推出了竞争性兑换产品。

Boltz 表示,查找并修复导致暂停的漏洞的工作正在进行中,但未给出兑换服务恢复的时间表。公司称目前暂不透露新所有者的姓名,以便他们按自己的时间安排自我介绍。

并非所有被攻击的协议都能迅速恢复。Radiant Capital 在2024年10月遭遇攻击后,花了18个月试图恢复,今年转为维护模式,活跃开发已永久停止。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%