非托管兑换平台Boltz因安全压力无限期中止服务

8月3日，Boltz在披露数月来遭遇由人工智能驱动的自动化探测及多起已被控制的安全缺陷后，正式决定无限期停止其核心比特币兑换功能。

安全态势恶化致服务全面冻结

该公司指出，当前攻击者的适应速度已超过其团队识别与修复漏洞的能力上限，无法在不承担重大风险的前提下恢复运营。

尽管如此，官方强调所有用户资产始终由其自主掌控，未出现资金外泄情况，并表示公司已自行承担全部运营损失。

退款接口与客户支持渠道仍可访问，但尚未公布重启时间表。

生态链路受波及，多个钱包服务中断

Bull Bitcoin、Aqua 和 ZEUS 均报告称，因依赖Boltz的兑换机制，其闪电网络支付及跨链转换功能已暂时失效。

该平台近几日面临攻击频率急剧上升，开发团队难以同步应对新型攻击手法，导致修复进程滞后于威胁演化。

团队声明，在持续遭受活跃攻击且尚未完成最新安全扫描评估前，无法做出负责任的服务恢复决策。其所描述的攻击方为“具备多重资源支持的团体”，但未提供具体证据或独立验证。

关闭前曾预警以太坊虚拟机集成风险

此次全面停服发生在8月1日关于其EVM集成存在漏洞的公告之后。当时，平台仅禁用了涉及USDT、USDC、WBTC、TBTC和RBTC等资产的兑换，而保留了比特币、闪电网络与Liquid通道的运行。

两天后，所有兑换服务被彻底终止。

Boltz构建了连接比特币主网、闪电网络与Liquid等生态的基础设施，其公共API广泛服务于各类应用与外部系统。官方文档建议开发者使用配套工具包，以确保交易密钥管理、状态追踪与恢复流程的可靠性。

公司重申，此次事件中无客户资金暴露，源于原子交换设计下用户始终持有私钥。同时，作为自筹资金运营实体，其已独自承担所有已知漏洞带来的成本。

上述声明目前仍缺乏第三方技术报告或审计支持，因该平台尚未发布详细事件分析文件。

尽管核心API维持在线，用于支持协作退款，用户亦可在不依赖平台的情况下执行单边退款操作，客服团队仍为遗留交易用户提供协助。

这凸显出非托管架构在抵御系统性故障方面的优势——即使服务中断，也不引发资产流失。然而，用户仍无法通过受影响通道发起新兑换，除非替代方案上线。

钱包项目启动替代方案评估

Bull Bitcoin表示，此次停摆影响了其钱包内闪电网络支付及Liquid与链上比特币之间的互换功能。常规转账、恢复与存储功能保持正常。

该公司正在评估多种备选路径，并承诺将为希望将Liquid比特币转回链上的用户提供独立解决方案。其作为Liquid联合会成员的身份，使其具备直接转换能力。

ZEUS已关闭其开源Boltz部署实例，Aqua则通知用户其兑换服务已不可用。两家均未报告用户资产受损。

此前，Blockstream已在移动钱包中集成Boltz以实现闪电网络与Liquid支持。此次事件表明，即便核心钱包功能完好，依赖共享基础设施的应用仍可能面临服务瘫痪。

重启时间表仍未明确，恢复条件待定

Boltz提醒用户不要期待短期内恢复服务。截至目前，未公布补救路线图、漏洞清单或重启前需达成的技术条件。

团队表示将在完成选项审查后发布后续更新。

其将攻击归因于人工智能辅助活动，但未提供具体技术指标佐证。自动化扫描虽能提升攻击规模与效率，但平台未说明如何判定AI在其中的实际作用。

下一次更新预计将披露未来是否引入自动监控机制、外部审计流程，或对开源代码库进行结构性调整。