Boltz无限期暂停服务:AI攻击逼退非托管桥接创新

Boltz因AI攻击压力暂停兑换服务,安全防线难以为继

知名非托管比特币跨链桥接平台Boltz已正式决定无限期中止其核心兑换功能。这一举措源于近期由人工智能技术赋能的攻击活动急剧升温,其演进速度已超出该团队在现有资源条件下持续响应与修复的能力边界。

智能攻击浪潮冲击小团队运维极限

Boltz运营的系统支持用户在比特币主链、闪电网络及Liquid网络间实现资产转移。公司在X平台发布通告,明确所有兑换操作自即日起“未经另行通知”暂停,且未设定恢复时间表。团队强调,此次停摆并非由单一漏洞引发,而是长期累积的自动化探测行为与被利用的安全缺陷持续增多所致。

据披露,攻击节奏已快到难以追踪,其迭代速度甚至超过团队发现并修补问题的速度。公司指出:“当前攻击者的更新频率高于我们修复能力。” 这一现象被定义为基于开源协议构建的比特币服务所面临的重大范式转折,并警示外界短期内难以重启服务。

由于多起复杂攻击组织持续施压,系统无法在保障安全的前提下恢复运行。但公司确认,所有用户资产未受到直接威胁,任何损失均由自身承担。整个流程依赖哈希时间锁合约机制,确保交易要么顺利完成,要么在链上自动撤销。

尽管核心服务中断,应用程序接口(API)仍可继续处理退款请求,相关支持功能亦保持可用。作为非托管架构,Boltz不持有用户资金,所有操作均通过链上智能合约执行。

生态联动受阻:钱包与合作伙伴遭遇连锁反应

Boltz的突然停摆波及多个集成其接口的平台。加拿大比特币服务商Bull Bitcoin向用户通报,目前闪电网络支付及从Liquid至比特币的转换将无法完成,需寻找替代路径。Aqua钱包亦发出预警,并正与Boltz协同探索新的支付通道以维持服务连续性。

此事件揭示了在人力有限的开源金融体系中部署关键基础设施所蕴含的风险。Swan联合创始人Yan Pritzker指出,在人工智能强化的攻击模式下,维护企业级防护的成本与复杂度呈指数级上升,致使许多初创项目难以持续生存。

AI辅助攻击工具正显著抬高安全门槛,迫使大量创新者退出非托管领域,形成市场结构性挤压。

AI威胁蔓延至加密全链条,安全防御面临重构

人工智能驱动的攻击事件在加密行业日益频繁。有报道称,针对硬件钱包Coldcard的种子短语破解攻击,已关联超1亿美元比特币被盗案。在去中心化金融领域,GoPlus Security统计显示,48小时内发生四起智能合约入侵,造成逾150万美元损失。

A16z加密研究团队分析发现,当向预训练人工智能代理输入结构化漏洞信息时,其成功利用已知弱点的概率从10%跃升至70%。这一数据凸显了新型攻击手段对数字资产安全体系构成的深层威胁,推动整个行业进入防御模式全面升级阶段。