Boltz 在报告了数月自动化的、AI 辅助的探测以及几次受控的漏洞利用后，于 8 月 3 日无限期暂停了其比特币兑换服务。
摘要
- Boltz 在报告了数月自动化的、AI 辅助的探测以及几次受控的漏洞利用后，无限期暂停了兑换服务。
- 该公司表示，攻击者现在的适应速度比其团队识别和修补漏洞的速度还要快。
- 没有用户资金面临风险，而 Boltz 表示其自身承担了所有运营损失。
- 退款 API 和支持仍然可用，但该协议尚未提供重新开放的日期。
- Bull Bitcoin、Aqua 和 ZEUS 报告了因依赖 Boltz 兑换而出现的服务中断。
这家非托管兑换提供商表示，攻击在最近几天急剧加速，使其开发团队无法像攻击者调整方法那样快速地部署修复程序。
该团队表示，在仍处于积极攻击之下并审查最近安全扫描结果的同时，无法负责任地恢复兑换。Boltz 将疑似攻击者描述为“多个资源丰富的团体”，但并未指明其身份，也未提供独立确认攻击实施者的证据。
Boltz 兑换关闭之前曾发出 EVM 警告
更广泛的关闭是在 8 月 1 日关于 Boltz 以太坊虚拟机集成中一个错误的通知之后进行的。该服务最初禁用了涉及 USDT、USDC、WBTC、TBTC 和 RBTC 等资产的兑换，同时声明比特币、闪电网络和 Liquid 兑换仍可运行。两天后，它停止了所有兑换服务。
Boltz 运营着连接比特币主网与闪电网络、Liquid 和其他受支持网络的基础设施。其公共 API 为主要的 Web 应用程序和外部集成提供支持。官方文档建议开发人员使用受支持的软件开发工具包，因为它们管理兑换密码学、恢复程序和交易状态。
此外，Boltz 表示，在事件期间没有客户资金暴露，因为用户在其原子兑换过程中始终控制着自己的资产。该公司还表示，由于它是一家完全自举的企业，因此它承担了与受控漏洞利用相关的损失。这些陈述仍然是公司的主张，因为 Boltz 尚未发布技术事件报告或独立安全审查。
该服务的 API 仍然在线，用于合作退款。据该公司称，用户也可以在不依赖 Boltz 基础设施的情况下完成单方面退款。其支持团队仍然可以为有未完成交易的客户提供服务。
这种区别表明非托管架构如何限制托管损失，而不会防止运营中断。用户可能保留其比特币，但在运营恢复或集成钱包引入替代提供商之前，他们无法通过受影响的服务发起新的兑换。
钱包正在寻找 Boltz 基础设施的替代品
Bull Bitcoin 表示，此次关闭暂时禁用了其钱包内的闪电网络支付以及 Liquid 比特币与链上比特币之间的转换。标准比特币转账、Liquid 转账、钱包恢复和存储功能继续正常运行。
该公司表示正在评估几种替代方案，并承诺为希望将 Liquid 比特币转换为链上比特币的客户提供单独的机制。它补充说，其 Liquid 联邦成员资格使其能够在不依赖第三方的情况下进行转换。
ZEUS 还禁用了其自身部署的开源 Boltz 堆栈，而 Aqua 通知用户服务暂停影响了其兑换功能。两家钱包均未报告客户资产损失。
正如crypto.news 先前報導，Blockstream已將Boltz整合到其移動錢包中，以支持閃電網絡和Liquid的兌換。此次關閉顯示，即使核心錢包功能仍然可用，使用共享兌換基礎設施的應用程序也可能面臨服務中斷。
Boltz尚未提供重新開放日期
Boltz警告用戶不要期望兌換服務很快恢復。它尚未公佈修復時間表、詳細的漏洞清單或恢復運營前必須滿足的條件。團隊表示，在評估其選項後將提供進一步更新。
該公司將事件歸因於人工智能輔助活動，但沒有技術指標，這仍然難以驗證。自動化掃描可以增加攻擊的速度和數量，但Boltz尚未解釋其如何確定人工智能發揮了作用。
在相關報導中，crypto.news 報導，Solana基金會安全主管Michael Coates預計人工智能將同時增強攻擊者和防禦系統。Boltz的下一步更新預計將澄清是否會在恢復兌換之前引入自動監控、外部審計或對其開源基礎設施的更改。
