Boltz 在 AI 攻擊導致 26.2 萬美元 TVL 受威脅後，無限期停用比特幣兌換服務

Boltz 在經歷數月的 AI 輔助攻擊後，於 8 月 3 日停用所有比特幣、閃電網路及 Liquid 兌換服務，影響約 26.2 萬美元的 TVL。

「過去幾個月，我們目睹自動化 AI 輔助對我們基礎設施的探測持續增加，我們已處理了多次漏洞攻擊，」該團隊在 X 平台上發文表示。「每次攻擊都已獲得控制，但模式相當明確：攻擊者的迭代速度已超過我們這種規模團隊的發現與修補速度。」

此次停運緊隨 8 月 1 日的一則公告，當時因協議 EVM 整合存在漏洞，團隊停用了 EVM 兌換服務——包括 USDT、USDC、WBTC、TBTC 及 RBTC。DefiLlama 數據顯示，截至發稿時 Boltz 鎖定的總價值約為 26.2 萬美元。該協議表示，用戶資金從未面臨風險，因為其原子交換設計確保用戶在整個兌換過程中始終掌控自己的代幣；且作為一家完全自力更生的公司，「損失完全由我們自行承擔。」

此次暫停切斷了 Bull Bitcoin 和 Aqua 等錢包中閃電網路及 Liquid 支付的兌換通道，迫使這些團隊緊急尋找替代方案。Boltz 警告用戶勿期待服務短期內恢復，稱此事件代表「在開源技術堆疊上運營的比特幣服務正面臨重大模式轉變。」

錢包商急尋替代兌換通道

Bull Bitcoin 執行長 Francis Pouliot 表示，公司正「立即調整優先事項」以恢復其錢包用戶的閃電網路支付及 Liquid 到比特幣的兌換功能，並警告在此之前這些功能將在無預警的情況下失效。由於 Bull Bitcoin 是 Liquid 聯盟成員，他表示用戶資金不會滯留在 Liquid 上。

Aqua 錢包背後的公司 JAN3 執行長 Samson Mow 表示，恢復 Liquid 與閃電網路兌換是團隊的首要任務，且 Aqua 已「主動提出協助 Boltz 解決其基礎設施問題」。閃電網路錢包 ZEUS 自行運行 Boltz 開源技術堆疊的實例，也已將其兌換服務下線。

此事件發生在比特幣安全面臨艱困的一週。Coldcard 硬體錢包漏洞——追溯至 2021 年一個使種子短語可被猜測的韌體缺陷——自 7 月 30 日以來已盜走約 1.14 億美元的比特幣。Pouliot 直接將兩起事件聯繫起來：「先是 Coldcard 漏洞攻擊，現在關鍵的閃電網路基礎設施又下線。我們無疑正處於代幣戰爭的劣勢一方。」

Solana 基金會安全長 Michael Coates 先前曾主張，加密貨幣公司需要自主防禦機制，因為人類團隊無法以機器速度回應。「我們正處於行業的轉折點，人類無法擴展規模來應對這些威脅，」Coates 表示。「我們唯一的出路是建立以機器速度運作的自主防禦系統。」

接受加密貨幣支付的按次付費 AI 服務 PayPerQ 也表示，其頻繁遭遇疑似由 AI 驅動的漏洞攻擊。「數月來我們每隔一週就要應對一次漏洞攻擊，其中大多數我們相信是由 AI 驅動的，」該公司表示。

Boltz 的 API 仍保持線上以協作方式處理退款，且單方面退款無需依賴其基礎設施即可完成。持有未完成兌換的用戶應保管好其兌換 ID、退款文件、恢復金鑰及其他交易資訊。該協議尚未公布重新開放日期。

本文僅供參考，不構成投資建議。