Boltz suspende swaps por tempo indeterminado após onda de ataques cibernéticos com apoio de IA

A Boltz, principal protocolo de atomic swaps e ponte no ecossistema do Bitcoin, suspendeu seus serviços de swap por tempo indeterminado após identificar uma série de tentativas de exploração descritas como sofisticadas e assistidas por IA. A paralisação começou às 5h54 (ET). As rotas de swap via Lightning e Liquid foram desativadas para carteiras como Aqua e Bitcoin Bull. Cerca de seis horas depois, a equipe da Boltz afirmou que, nos últimos meses, houve aumento constante de sondagens automatizadas contra sua infraestrutura e que alguns exploits chegaram a ocorrer. Segundo o comunicado, cada incidente foi contido, mas o padrão se consolidou: os atacantes passaram a iterar em um ritmo mais rápido do que um time do porte da Boltz consegue identificar e corrigir falhas. A empresa acrescentou que os ataques parecem ter origem em “grupos com muitos recursos” e que, nas condições atuais, não seria “responsável reativar os swaps da Boltz”. De acordo com o protocolo, os bitcoins dos usuários permanecem seguros por se tratar de uma operação não custodial, e os custos operacionais foram absorvidos internamente. No momento, a API segue no ar para processar reembolsos de swaps recebidos. Histórico recente de incidentes Em 1º de agosto, a Boltz já havia interrompido os swaps para Ethereum Virtual Machine (EVM), citando um bug na integração com EVM. O episódio mais recente, segundo a equipe, desviou o foco da EVM e mirou o ecossistema do Bitcoin. O caso ocorre em meio a uma sequência de ataques e falhas reportadas no mercado: o déficit em ativos sintéticos da Metronome em 31 de julho, quando um atraso embutido de oráculo teria causado perda de cerca de US$ 16 milhões; o envenenamento de script da Adform em 1º de agosto, que interferiu no recurso de copiar e colar endereço de carteira; e uma vulnerabilidade recente no firmware da Coldcard, que até agora teria drenado US$ 116 milhões em Bitcoin. Sobre a situação da Boltz, Lucas Ferreira, da organização sem fins lucrativos de Bitcoin Vinteum, afirmou: “A Boltz tem uma equipe brilhante, mas é um time pequeno enfrentando grupos de hackers cada vez mais sofisticados e impulsionados por IA.” Reação de carteiras e empresas Francis Pouliot, CEO da Bull Bitcoin, disse que a empresa trabalha para restabelecer as capacidades de swap afetadas. Samson Mow, CEO da JAN3 — companhia por trás da carteira Aqua — afirmou que seu time está cooperando com a Boltz para restaurar a funcionalidade ao nível ideal. A carteira Lightning ZEUS informou que ficaria offline devido à indisponibilidade da Boltz: “We're following suit with our instance at We'll provide updates as soon as possible. — ZEUS (@ZeusLN) August 3, 2026”.