比特币非托管桥接服务 Boltz 宣布无限期暂停服务，原因是其基础设施屡次遭到使用 AI 工具的黑客攻击。
Boltz 表示，在“明显被多个资源丰富的组织主动攻击，而我们争分夺秒部署修复”的情况下，无法再“负责任地重新启用 Boltz swaps”。该公司称，过去几个月里，针对其基础设施的“自动化、AI 辅助探测”持续增加，并导致了多起漏洞利用。尽管每次漏洞都被控制，但 Boltz 担心修复速度跟不上攻击者——“攻击者迭代的速度比我们这种规模的团队发现并打补丁的速度还要快。”
官方更新确认，服务将继续保持禁用，直至另行通知。API 仍可用于协作退款，单方面退款则完全不依赖其基础设施，因此仍可正常进行。Boltz 强调，这并非回应某个具体事件，而是一种范式转变：“对于运行在开源堆栈上的比特币服务来说，这是一个重大范式转变，需要仔细分析。不要期待互换服务短期内恢复。”
Boltz 强调，没有任何用户资金处于风险中，“损失完全由我们自己承担”。该公司并非托管方，而是通过哈希时间锁合约（HTLC）在普通 BTC、闪电网络 BTC 和 Liquid 网络 BTC 之间执行原子互换，资金要么完全互换成功，要么在一个区块内完全回退。
Boltz 暂停服务也殃及合作方。Bull Bitcoin 警告称，其钱包中的闪电支付和 Liquid 到 BTC 互换将“无解释地失败”，目前正在寻找解决方案。Aqua Wallet 也表示此类互换已不可用，正在与 Boltz 合作并寻找其他闪电互换途径。
与此同时，硬件钱包 Coldcard 爆出重大助记词漏洞，据称已导致超过 1 亿美元的 BTC 被盗，此事也被认为与 AI 软件有关。
业内对此表示担忧。Swan 联合创始人 Yan Pritzker 表示：“AI 攻击者越来越老练，小团队将很难跟上攻击节奏。在 LLM 时代，构建和运行企业级安全有巨大开销，这会把许多与客户资金相关的创新初创企业拒之门外——即使是非托管的。”前 Lightning Labs 业务开发者 Lucas Ferreira 称 Boltz 的处境“非常不幸”。他指出，Boltz 团队“很出色”，但面对 AI 驱动黑客群体时仍然是小团队。他补充称：“如果希望基础设施保持安全且有韧性，开源领域需要更多资金。”
免责声明：本文提供的信息不是交易建议。BlockWeeks.com不对根据本文提供的信息所做的任何投资承担责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
