Boltz 於 8 月 3 日無限期暫停其比特幣交換服務，此前該公司報告了數月自動化、由 AI 輔助的探測以及數次已控制的漏洞利用。
這家非託管交換服務提供商表示，最近幾天攻擊活動急劇加速，導致其開發團隊無法像攻擊者調整方法那樣快速部署修復程式。
該團隊表示，在仍受活躍攻擊且正在審查近期安全掃描結果期間，它無法負責任地恢復交換服務。Boltz 將可疑攻擊者描述為「多個資源豐富的團體」，儘管它沒有指明這些團體是誰，也未提供獨立證實攻擊者身份的證據。
更廣泛的關閉發生在 8 月 1 日發布的一則關於 Boltz 以太坊虛擬機整合中存在漏洞的通知之後。該服務最初禁用了涉及 USDT、USDC、WBTC、TBTC 和 RBTC 等資產的交換，同時聲明比特幣、閃電網絡和 Liquid 交換服務仍可運行。兩天後，它停止了所有交換服務。
Boltz 營運著連接比特幣主網與閃電網絡、Liquid 和其他支援網絡的基礎設施。其公共 API 為主要網路應用程式和外部整合提供支援。官方文件建議開發人員使用支援的軟體開發套件，因為它們管理交換加密、恢復程序和交易狀態。
此外，Boltz 表示，在這些事件中沒有客戶資金受到影響，因為用戶在整個原子交換過程中都保留對其資產的控制權。該公司還表示，它自行承擔了與已控制漏洞利用相關的損失，因為它是一家完全自力更生的企業。這些說法仍是公司單方面的聲明，因為 Boltz 尚未發布技術事件報告或獨立安全審查。
該服務的 API 仍線上提供合作退款。根據該公司說法，用戶也可以在不依賴 Boltz 基礎設施的情況下完成單方面退款。其支援團隊仍為有未完成交易的客戶提供服務。
這種區別表明，非託管架構如何在不阻止營運中斷的情況下，限制託管損失。用戶可以保留他們的比特幣，但在服務恢復營運或整合錢包引入替代提供商之前，他們無法透過受影響的服務啟動新的交換。
Bull Bitcoin 表示，此次關閉暫時禁用了其錢包內的閃電支付以及 Liquid 比特幣與鏈上比特幣之間的轉換。標準的比特幣轉帳、Liquid 轉帳、錢包恢復和儲存功能則繼續正常運行。
該公司表示正在評估多種替代方案，並承諾為希望將 Liquid 比特幣轉換為鏈上比特幣的客戶提供單獨的機制。它補充說，其 Liquid 聯盟成員身份使其能夠在不依賴第三方的情況下進行轉換。
ZEUS 也禁用了其自身部署的開源 Boltz 堆棧，而 Aqua 則通知用戶服務暫停影響了其交換功能。兩款錢包均未報告客戶資產損失。
正如 crypto.news 先前報導，Blockstream 已將 Boltz 整合到其行動錢包中，以支援閃電網絡和 Liquid 交換。此次關閉顯示了即使核心錢包功能仍然可用，使用共享交換基礎設施的應用程式也可能面臨服務中斷。
Boltz 警告用戶不要期望交換服務會很快恢復。它尚未發布修復時間表、詳細的漏洞列表或恢復營運前必須滿足的條件。該團隊表示，在評估其選項後將提供進一步的更新。
該公司將其歸因於 AI 輔助的活動，在沒有技術指標的情況下也難以驗證。自動化掃描可以提高攻擊的速度和數量，但 Boltz 尚未解釋它是如何確定人工智慧在其中扮演了角色。
在相關報導中，crypto.news 報導稱 Solana 基金會安全主管 Michael Coates 預計人工智慧將同時強化攻擊者和防禦系統。Boltz 的下一次更新預計將闡明它是否會在恢復交換服務之前引入自動化監控、外部審計或對其開源基礎設施進行更改。
