Le protocole Bitcoin Boltz suspend ses swaps après une vague d'attaques cyber assistées par l'IA

Boltz, principal protocole d'atomic swaps et de bridge sur Bitcoin, a suspendu pour une durée indéterminée l'ensemble de ses services de swap, invoquant une multiplication d'exploits sophistiqués assistés par l'IA. L'arrêt est intervenu à 5h54 (heure de l'Est), avec l'interruption des rails Lightning et Liquid pour des portefeuilles tels qu'Aqua et Bitcoin Bull. Dans un communiqué publié environ six heures plus tard, l'équipe explique avoir observé ces derniers mois une hausse régulière des tentatives automatisées visant son infrastructure et dit avoir déjà dû gérer plusieurs exploits. Tous ont été contenus, mais, selon Boltz, le schéma est désormais clair: les attaquants itèrent plus vite qu'une équipe de cette taille ne peut identifier et corriger les failles. Boltz indique aussi que les attaques semblent provenir de "groupes disposant de moyens" et estime ne pas pouvoir "réactiver les swaps de Boltz de manière responsable" à ce stade. Le protocole assure que les bitcoins des utilisateurs restent en sécurité grâce à sa conception non dépositaire, et que les coûts opérationnels liés aux incidents ont été pris en charge en interne. L'API demeure en ligne et traite actuellement les remboursements des swaps entrants. Historique récent des incidents Le 1er août, Boltz avait déjà arrêté ses swaps liés à l'Ethereum Virtual Machine (EVM), en raison d'un bug d'intégration EVM. Le dernier épisode vise cette fois l'écosystème Bitcoin plutôt que l'EVM. Plusieurs attaques comparables ont été signalées récemment. Le 31 juillet, Metronome a subi un déficit sur un actif synthétique après un délai d'oracle intégré, entraînant une perte d'environ 16 millions de dollars. Le 1er août, un empoisonnement de script Adform a perturbé la fonction de copié-collé des adresses de portefeuille. Une autre attaque, particulièrement marquante, concerne une vulnérabilité de firmware Coldcard, qui aurait déjà conduit à une ponction de 116 millions de dollars en Bitcoin. Lucas Ferreira, de l'organisation Bitcoin à but non lucratif Vinteum, souligne: "Boltz a une équipe brillante, mais c'est une petite équipe face à des groupes de hackers de plus en plus sophistiqués, alimentés par l'IA." Réactions des portefeuilles Francis Pouliot, PDG de Bull Bitcoin, a indiqué que l'entreprise travaillait à rétablir les capacités de swap affectées. Samson Mow, PDG de JAN3, la société à l'origine du portefeuille Aqua, a déclaré que ses équipes coopéraient avec Boltz pour restaurer un fonctionnement optimal. Le portefeuille Lightning ZEUS a, de son côté, annoncé qu'il serait hors ligne en raison de l'indisponibilité de Boltz: "We're following suit with our instance at We'll provide updates as soon as possible." — ZEUS (@ZeusLN) 3 août 2026.