非托管比特币桥接服务商 Boltz 本周一宣布无限期关停其 Swap 服务。该服务此前支持用户在比特币闪电网络与比特币主网之间转移 BTC,Boltz 称,日益高涨的 AI 辅助攻击浪潮已让其继续运营变得不再安全。
Boltz 在 X 平台发文表示,Swap 服务将“无限期关闭”,并且没有给出恢复时间表。Boltz 澄清:“这不是对单一事件的回应。”过去几个月,Boltz 持续观察到对其系统的自动化、AI 辅助探测不断增加,期间虽发生了多起利用事件,但均被控制。
Boltz 表示:“攻击者的迭代速度已经快于我们这种规模的团队发现并修补漏洞的速度。”近期的安全扫描让团队无法在“同时面对多个资源丰富攻击团体、并竞相部署修复方案”的情况下负责任地恢复 Swap 服务。Boltz 称,这一变化是“在开源技术栈上运营的比特币服务面临的一个重大范式转变”,并提醒用户“不要指望 Swap 服务短期内恢复”。
Boltz 确认没有用户资金损失,因为该服务从不托管用户代币。Swap 通过哈希时间锁合约(HTLC)完成,要么完整执行交易,要么在单个区块内反向撤销。Boltz 表示:“用户资金从未面临风险,损失仅由我们自己承担。”Boltz 未透露其交易量,DeFiLlama 数据显示其总锁仓量(TVL)约为 26.2 万美元。API 目前仍可运行,用户可通过合作方式处理退款;即使不依赖 Boltz 基础设施,单方面退款也可正常执行。
Bull Bitcoin 已提醒其钱包用户,闪电网络支付及 Liquid 到比特币的 Swap 在其找到修复方案前将“无提示失败”。Aqua Wallet 也发布了类似通知,并称正与 Boltz 合作寻找替代路径。
此次关停事件对任何依赖小型开源团队构建的服务都是一次警示。Swan 联合创始人 Yan Pritzker 表示,AI 攻击者正变得越来越复杂,即便是非托管的客户资金服务,维持企业级安全性的成本也将“让许多创新初创企业望而却步”。
AI 软件此前已被关联到硬件钱包 Coldcard 的一次助记词漏洞利用,该钱包涉及超过 1 亿美元被盗比特币。GoPlus Security 也报告了 DeFi 领域的类似趋势:48 小时内,四起智能合约攻击盗走超 150 万美元。A16z Crypto 研究发现,现成的 AI 代理在获取结构化攻击知识后,利用已知漏洞的成功率从 10% 跃升至 70%。
免责声明:本文提供的信息不是交易建议。BlockWeeks.com不对根据本文提供的信息所做的任何投资承担责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。