ビットコイン系アトミックスワップ／ブリッジ「Boltz」、AI支援のサイバー攻撃受けスワップを無期限停止

ビットコインのアトミックスワップおよびブリッジで最大手の一角とされるBoltzは、高度化したAI支援型の攻撃が相次いでいるとして、スワップサービスを無期限で停止した。 停止は米東部時間午前5時54分に開始。AquaやBitcoin Bullなどのウォレットから利用されていたLightningおよびLiquidのスワップ経路が遮断された。約6時間後に公表した声明でBoltzは、"ここ数カ月、インフラに対する自動化されたAI支援の探索が継続的に増加し、複数の攻撃（エクスプロイト）に対応してきた。いずれも封じ込めたが、傾向は明確だ。攻撃者は当社規模のチームが発見・修正できる速度を上回るペースで反復している"と説明した。 同社は、攻撃元は"資金や人員に余裕のあるグループ"とみられるとも述べ、Boltzのスワップ機能を"責任をもって再開できない"との判断を示した。一方、非カストディアル設計のため利用者のビットコインは安全で、運用コストは社内で吸収したとしている。現在もAPIは稼働しており、流入中のスワップについて返金処理を進めている。 攻撃の経緯として、Boltzは8月1日にEthereum Virtual Machine（EVM）スワップを、EVM統合のバグを理由に停止していた。今回の攻撃はEVMから離れ、ビットコイン・エコシステム側に焦点が移ったという。 最近の類似事例としては、7月31日にMetronomeで発生した合成資産の不足問題（組み込みオラクルの遅延が原因で約1,600万ドルの損失）や、8月1日のAdformにおけるスクリプト汚染（ウォレットアドレスのコピー＆ペースト機能を妨害）が挙げられる。さらに注目度の高い事例として、Coldcardのファームウェア脆弱性に関連する被害があり、これまでにビットコインで1億1,600万ドル相当が流出したとされる。 ビットコイン非営利団体VinteumのLucas Ferreira氏は、"Boltzには優れたチームがいるが小規模で、AIで武装した高度なハッカー集団に直面している"とコメントした。 ウォレット側の対応では、Bull BitcoinのCEOであるFrancis Pouliot氏が、損なわれたスワップ機能の復旧に取り組んでいると説明。Aquaウォレットを手がけるJAN3のCEO Samson Mow氏も、Boltzと連携して機能回復を最適水準まで戻す作業を進めているとした。 LightningウォレットのZEUSは、Boltzの停止に伴いオフラインになると投稿し、"当社のインスタンスも同様に停止する。可能な限り早く更新情報を提供する"とした（ZEUSのX投稿、2026年8月3日）。