非托管比特币桥Boltz遭AI辅助攻击后关闭_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

非托管比特币桥Boltz遭AI辅助攻击后关闭

2026-08-14 06:16:30

Boltz 在遭受 AI 辅助攻击后暂停比特币兑换服务

一家仅有五名员工的初创公司 Boltz，在遭遇一系列 AI 辅助攻击后，于 8 月 3 日宣布暂停其比特币兑换服务。这批攻击给这家自力更生的公司造成了损失。目前，一群资深比特币玩家正准备接手该项目。

这一事件凸显了小型开源加密服务面临日益严峻的安全问题：自动化攻击者的行动速度，远快于小型团队调查和修复漏洞的能力。

多次攻击后，Boltz 暂停兑换服务

Boltz 表示，过去几个月里，攻击者针对其基础设施的攻击频率、强度和复杂度都在不断提升。部分攻击得逞，但公司强调，其非托管设计确保了客户资金的安全。

团队表示：“所有风险都由我们承担。”他们解释说，攻击造成的损失迫使他们于 8 月 3 日暂停服务，以防止进一步损害。公司还表示，其 API 仍可用于合作退款，而单方面退款功能依然有效，无需依赖 Boltz 的基础设施。

这一决定是在服务经历了一段艰难时期后做出的。8 月 1 日，Boltz 在修复其 EVM 集成中的一个漏洞时，暂时禁用了涉及 USDT、USDC、TBTC、WBTC 和 RBTC 的 EVM 兑换。当时，闪电网络、Liquid 链以及比特币链上兑换仍在运行。

在此之前，该公司还遇到过其他问题，包括 6 月份其 API 及相关服务宕机，以及 4 月份在其 .onion 网站上禁用 USDT 兑换。

然而，到了 8 月 3 日，Boltz 表示问题已经扩大。团队报告称，“自动化的 AI 辅助探测”和多次利用漏洞的行为持续增加，而在服务关闭前的几天里，攻击急剧加速。在审查了自身的安全扫描结果后，公司表示，在多个团体似乎正在针对其基础设施的情况下，无法负责任地重启兑换服务。

Boltz 随后表示，其五人团队缺乏长期承受这种压力的资源。不过，公司现在有了新的出路。一群资深比特币玩家提供了资金和工程资源，并同意接管 Boltz。

识别和修复漏洞的工作已经启动，但尚未给出兑换服务恢复的时间表。接手方尚未公布姓名。

三位原始创始人 Kilian、Michael 和 Karl 均已离职，将不再参与该项目的任何正式工作。

AI 正在改变比特币安全领域的攻防双方

Boltz 的经历并非孤例，其他报告也指出 AI 在加密货币相关安全工作中的广泛应用。8 月 10 日，一份关于与朝鲜有关的 Kimsuky 组织的报告称，该组织已利用 Ollama、GPT4AI 和 Msty 等工具建立了本地 AI 环境。调查人员表示，这种设置可能有助于恶意软件开发、文档分析及其他攻击技术。

另一项安全行动则展示了 AI 的另一面。16 名研究人员使用 AI 辅助方法检查了 390 个与比特币相关的开源项目，发现了 4962 个软件问题，其中包括 85 个关键问题和 635 个高危问题。

这种对比表明，AI 可以帮助防御者以人工难以达到的速度检查代码，但同样的工具也能让攻击者更快地探测暴露的系统。Boltz 的创始人表示，他们已经达到了团队无法跟上攻击节奏的地步。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文