Boltz在报告了数月自动化的、AI辅助的探测以及几次受控的漏洞利用后，于8月3日无限期暂停了其比特币兑换服务。
摘要
- Boltz在报告了数月自动化的、AI辅助的探测以及几次受控的漏洞利用后，无限期暂停了兑换服务。
- 公司表示，攻击者现在的适应速度比其团队识别和修补漏洞的速度还要快。
- 没有用户资金面临风险，而Boltz表示其自身承担了所有运营损失。
- 退款API和支持仍然可用，但该协议尚未提供重新开放的日期。
- Bull Bitcoin、Aqua和ZEUS报告了因依赖Boltz兑换而出现的服务中断。
这家非托管兑换提供商表示，攻击在最近几天急剧加速，使其开发团队无法像攻击者调整方法那样快速地部署修复程序。
团队表示，在仍处于积极攻击之下并审查最近安全扫描结果的同时，无法负责任地恢复兑换。Boltz将疑似攻击者描述为“多个足智多谋的组织”，但并未指明其身份，也未提供独立确认攻击实施者的证据。
Boltz兑换关闭之前已有EVM警告
更广泛的关闭是在8月1日关于Boltz以太坊虚拟机集成中一个漏洞的通知之后进行的。该服务最初禁用了涉及USDT、USDC、WBTC、TBTC和RBTC等资产的兑换，同时声明比特币、闪电网络和Liquid兑换仍可运行。两天后，它停止了所有兑换服务。
Boltz运营着连接比特币主网与闪电网络、Liquid和其他支持网络的基础设施。其公共API为主要的Web应用程序和外部集成提供支持。官方文档建议开发人员使用受支持的软件开发工具包，因为它们管理兑换密码学、恢复程序和交易状态。
此外，Boltz表示，在事件期间没有客户资金暴露，因为用户在其原子兑换过程中始终控制着自己的资产。该公司还表示，由于它是一家完全自举的企业，因此承担了与受控漏洞利用相关的损失。这些声明仍然是公司的主张，因为Boltz尚未发布技术事件报告或独立安全审查。
该服务的API仍然在线，用于合作退款。据该公司称，用户也可以在不依赖Boltz基础设施的情况下完成单方面退款。其支持团队仍然为有未完成交易的客户提供服务。
这种区别表明，非托管架构如何限制托管损失，而不会防止运营中断。用户可能保留其比特币，但在运营恢复或集成钱包引入替代提供商之前，他们无法通过受影响的服务发起新的兑换。
钱包正在寻找Boltz基础设施的替代品
Bull Bitcoin表示，此次关闭暂时禁用了其钱包内的闪电网络支付以及Liquid比特币与链上比特币之间的转换。标准比特币转账、Liquid转账、钱包恢复和存储功能继续正常运行。
该公司表示正在评估几种替代方案，并承诺为希望将Liquid比特币转换为链上比特币的客户提供单独的机制。它补充说，其Liquid Federation成员资格使其能够在不依赖第三方的情况下进行转换。
ZEUS还禁用了其自身部署的开源Boltz堆栈，而Aqua通知用户服务暂停影响了其兑换功能。两家钱包均未报告客户资产损失。
正如crypto.news此前报道，Blockstream已将Boltz集成到其移动钱包中，以支持闪电网络和Liquid兑换。此次关闭表明，即使核心钱包功能仍然可用，使用共享兑换基础设施的应用程序也可能面临服务中断。
Boltz尚未提供重新开放的日期
Boltz警告用户不要指望兑换服务很快恢复。它尚未公布修复时间表、详细的漏洞列表或恢复运营前必须满足的条件。该团队表示，在评估其选项后将提供进一步更新。
该公司将事件归因于人工智能辅助活动，但缺乏技术指标，这一说法仍难以验证。自动化扫描可以提高攻击的速度和规模，但Boltz尚未解释其如何确定人工智能发挥了作用。
在相关报道中，crypto.news报道称，Solana基金会安全主管Michael Coates预计人工智能将同时增强攻击者和防御系统。Boltz的下一步更新预计将澄清在恢复兑换服务之前，是否会引入自动化监控、外部审计或对其开源基础设施进行更改。
