比特幣協議 Boltz 遭 AI 輔助網絡攻擊　無限期暫停兌換服務

主打比特幣原子交換及跨鏈橋接的 Boltz 宣布無限期暫停 swap 服務，指近期出現一波更高階、帶自動化及 AI 輔助的入侵與漏洞利用行動。 Boltz 指，服務於美東時間上午 5:54 起開始停擺，Lightning 與 Liquid 兩條 swap 通道已從包括 Aqua 及 Bitcoin Bull 等錢包端切斷。約 6 小時後，團隊發聲明解釋，過去數月觀察到針對其基建的自動化、AI 輔助探測持續增加，期間亦處理過多宗 exploit；雖然每次均成功控制，但攻擊者的迭代速度已超出其小型團隊可及時發現與修補的能力。團隊亦表示，攻擊似乎來自「資源充足的組織」，在此情況下無法「負責任地重啟 Boltz swaps」。 Boltz 強調，由於採用非託管（noncustodial）設計，用戶的比特幣仍然安全；相關營運成本已由內部承擔。目前協議 API 仍保持在線，並正處理已提交 swap 的退款。 攻擊背景方面，Boltz 於 8 月 1 日曾因以太坊虛擬機（EVM）整合漏洞，先行暫停 EVM swaps；今次事件則轉向比特幣生態相關的攻擊面。近期多宗同類安全事故亦引起市場關注，包括 7 月 31 日 Metronome 合成資產出現缺口，因內置預言機延遲導致約 1,600 萬美元損失；以及 8 月 1 日的 Adform 腳本投毒事件，干擾錢包地址複製貼上功能。較受矚目的還有近期 Coldcard 韌體漏洞，至今已被指導致 1.16 億美元的比特幣被盜。 比特幣非牟利組織 Vinteum 的 Lucas Ferreira 評論指：「Boltz 團隊非常出色，但規模不大，要面對愈來愈精密、由 AI 驅動的黑客組織。」 錢包端亦開始應對。Bull Bitcoin 行政總裁 Francis Pouliot 表示，公司正協助恢復受影響的 swap 功能；Aqua 錢包背後公司 JAN3 行政總裁 Samson Mow 指，其團隊正與 Boltz 合作，盡力把功能恢復至最佳水平。Lightning 錢包 ZEUS 則在社交平台表示，因 Boltz 停機，其服務將暫時離線，並承諾會盡快提供更新（ZEUS @ZeusLN，2026 年 8 月 3 日）。