Boltz 暫停比特幣兌換服務　指 AI 輔助自動化攻擊急增

非託管兌換服務商 Boltz 表示，因其基礎設施遭遇自動化、AI 輔助攻擊大增，已即日起暫停比特幣兌換服務，恢復時間未定。公司周一稱，過去數月曾處理多宗漏洞利用事件，雖然每次都能控制風險，但攻擊者識別並調整漏洞的速度，已快過其規模較小的開發團隊修補能力。近幾天攻勢明顯加速，最新安全掃描亦發現問題，令公司認為貿然重啟服務並不負責。 Boltz 未有公布重開日期，並提醒用戶不應預期短期內恢復兌換。 為何要關停服務 Boltz 指，今年以來其系統面對更頻密的"自動化、AI 輔助探測"，並相信在團隊加緊修補期間，平台可能同時被多個資源充足的團體針對。公司暫未披露相關漏洞的技術細節，亦未提供證據說明人工智能具體如何被用於攻擊。 不過，AI 工具可協助攻擊者掃描公開程式碼、測試弱點，並快速改寫失敗的攻擊嘗試，令小型開源團隊處於劣勢。攻擊者可長時間運作，將發現流程高度自動化；防守方則仍需人工審核結果、撰寫修補程式並完成測試。 接受加密貨幣付款的按提示收費 AI 服務 PayPerQ 亦曾表示，近期遭遇頻繁攻擊，懷疑與 AI 驅動有關。Solana Foundation 安全主管 Michael Coates 過去亦指出，加密公司或需要更自主的防禦機制，因人手團隊難以用機器速度應對。 用戶資金是否有風險 Boltz 強調，客戶資金從未面臨風險，原因是其兌換屬非託管模式。服務透過原子交換（atomic swaps）在比特幣主網、閃電網絡（Lightning Network）及 Liquid Network 之間轉移比特幣及比特幣計價資產，用戶始終掌控資產，毋須存入由 Boltz 控制的賬戶。 不過，非託管基礎設施仍可能出現軟件漏洞、交易中斷及服務停擺。Boltz 建議仍有未完成兌換的用戶保留 swap ID、退款檔案、復原密鑰及其他交易資料。公司稱其 API 會繼續運作以處理退款，客服團隊亦會持續協助用戶。 事件影響 Boltz 讓用戶在不同比特幣層之間轉移資金，毋須依賴中心化交易所。是次暫停服務，可能影響使用 Boltz 基礎設施進行 Lightning 或 Liquid 兌換的錢包與應用程式。DeFiLlama 資料顯示，截至發稿時平台總鎖倉價值（TVL）約為 262,187 美元，但該數字未必反映實際經平台路由的全部交易量。 Boltz 現正檢視系統並部署修補措施。在公司另行更新前，用戶應避免發起新的兌換，並僅透過官方支援渠道處理退款或復原協助。