比特币桥接服务Boltz因AI攻击潮永久暂停运营

周一，专注于比特币闪电网络与基础层间资产转移的非托管平台Boltz正式宣布无限期中止其兑换服务。该决定源于日益加剧的自动化、人工智能驱动的探测与攻击活动，使得系统在当前条件下无法维持安全运行。

攻击节奏超越修复能力，开源团队陷入被动

Boltz在社交平台发布声明，明确其服务“暂停，直至另行通知”，并未设定任何重启时间框架。公司强调，此次停摆并非对单一事件的反应，而是长期面对高强度、高频率攻击的结果。

过去数月，该团队持续监测到针对其协议的多轮自动化扫描行为，每次攻击均利用新发现漏洞，虽被及时遏制，但修复周期不断缩短。公司坦言：“攻击者的迭代速度已超过我们这种小型开源团队的响应能力。”

在面临多个资源充沛的攻击团伙同时发起的定向冲击时，团队难以在保障用户安全的前提下完成应急部署，因此选择彻底关闭服务以避免潜在风险。

AI驱动攻击正重塑比特币基础设施安全格局

Boltz将此事件定义为“开源堆栈上运行的比特币服务所面临的根本性挑战”。尽管服务已停用，其API仍保留用于处理合作退款流程，而单方面退款机制因不依赖中心化节点，依然有效。支持渠道亦保持开放。

值得注意的是，此次事件未造成用户资金损失——由于采用哈希时间锁定合约（HTLC），所有交易要么在单个区块内完成，要么自动撤销，资金始终由用户掌控。

据DeFiLlama数据显示，该平台锁仓价值约26.2万美元。尽管核心功能停止，但其技术架构仍为其他项目提供参考。

受此影响，Bull Bitcoin与Aqua Wallet等钱包服务商相继通告，其闪电网络支付及跨链兑换功能可能失效，并正在积极寻找替代路径。行业观察者指出，这标志着一个警示信号：当AI能以极低成本实现规模化漏洞挖掘时，中小型创新项目将难以承担相应的安全投入。

已有案例显示，AI工具曾被用于破解Coldcard硬件钱包的助记词生成逻辑，导致逾1亿美元比特币被盗。类似趋势也在DeFi领域显现，GoPlus Security报告称，48小时内四起智能合约攻击共造成超150万美元损失。

A16z加密部门研究证实，向现成AI智能体注入结构化攻击知识后，漏洞利用成功率从10%飙升至70%，凸显自动化攻击的颠覆性潜力。