Boltz 在遭受 AI 辅助攻击后无限期暂停比特币跨链桥服务

Boltz，这家使交换在比特币主链、Lightning 网络和 Liquid 侧链（Liquid sidechain）之间成为可能的非托管跨链桥，于 8 月 3 日无限期暂停服务。此次停机是在数月持续的自动化、AI 辅助攻击之后发生的，这些攻击让体量很小、靠自筹起步的团队无法足够快地进行修补。由于该平台基于构建在哈希时间锁合约（hash time-locked contracts）之上的非托管架构，未有用户资金受到影响，尽管公司确实因被遏制的漏洞利用而承担了损失。此次暂停会影响所有依赖 Boltz 进行跨层比特币交易的钱包和服务，包括集成了其兑换功能的 Aqua 和 Bull Bitcoin 钱包。

Boltz 在遭遇数月 AI 辅助攻击后暂停服务

Boltz 于 8 月 3 日在持续的自动化攻击压垮其小团队的应对能力后关闭了服务。该平台将此情况描述为“开源比特币服务的重大范式转变”。公司基于哈希时间锁合约构建的非托管设计，即便基础设施遭到攻破，也能防止用户资金损失。Boltz 使用其自身运营预算吸收了被遏制漏洞利用带来的损失，这对一个完全自筹、没有风险投资资金支持的运营而言影响尤为显著。

攻击时间线：从 7 月持续升级至 8 月初

根据 Boltz 的说法，这些攻击在整个 7 月期间持续升级，并延续至 8 月初。在 8 月 3 日停机公告发布前的几天内出现了急剧的飙升。团队将这类威胁描述为 AI 辅助：自动化系统对平台基础设施的打击速度快于补丁的部署速度。

非托管架构保护用户资金

在遭受攻击期间，Boltz 的非托管架构按设计发挥了作用。哈希时间锁合约确保即使平台基础设施遭到持续袭击，用户资金仍然保持安全。公司承担了被遏制漏洞利用带来的运营损失，但没有用户账户遭到篡改。对于开源项目而言，这种威胁会被放大，因为公开代码库允许 AI 系统以机器速度扫描代码并生成利用策略。

Aqua 和 Bull Bitcoin 钱包失去兑换功能

此次停用立即影响到 Aqua 和 Bull Bitcoin，这两个钱包集成了 Boltz 的兑换功能，用于在 Lightning 和 Liquid 网络之间实现无缝切换。使用这些钱包的用户现在需要为跨层交易寻找替代路径。Boltz 通过提供非托管安全性与跨层灵活性相结合的方案形成了细分定位，而其他少数服务才提供了这种组合。

Coldcard 漏洞利用：同一周预计耗尽 1.14 亿美元

Boltz 的停机发生在同一周里，一个重大的 Coldcard 硬件钱包漏洞利用事件也被曝光。报道称，从 7 月 30 日左右开始，该 Coldcard 事件导致预计 1.14 亿美元从用户账户中流出。数天内发生的两起重要比特币层安全事件引发了整个生态系统的担忧。Boltz 的非托管设计保护用户免于直接资金损失，这一点相较于 Coldcard 的失陷具有实质性的差别。

常见问题

Boltz 在 8 月 3 日做了什么？

Boltz 在 8 月 3 日于数月 AI 辅助攻击冲击其基础设施之后，无法让小团队足够快地完成修补，因而无限期暂停了其非托管跨链桥服务。

为什么在 Boltz 的攻击中没有用户资金被侵害？

Boltz 基于哈希时间锁合约构建的非托管架构，即使平台基础设施遭到攻破，也能保护用户资金。公司使用其自身运营预算吸收了被遏制漏洞利用带来的损失。

哪些钱包受到 Boltz 停服影响？

Aqua 和 Bull Bitcoin 钱包受到立即影响，因为它们集成了 Boltz 的兑换功能，用于在 Lightning 和 Liquid 网络之间进行跨层比特币交易。