Boltz暂停比特币交易服务
Boltz于8月3日无限期暂停其比特币交易服务，此前该平台报告称经历了数月的自动化、AI辅助攻击以及若干已控制的漏洞。作为一家非托管交易提供商，Boltz表示，近期攻击活动急剧增加，导致其开发团队无法及时部署修复措施，因为攻击者不断调整手段。
团队表示，在仍处于活跃攻击之下并审查近期安全扫描结果时，无法负责任地恢复交易服务。Boltz将怀疑的攻击者描述为“多个资源丰富的团体”，但并未透露其身份或提供独立确认攻击者身份的证据。
服务停运的背景
此次全面停运是在8月1日发布的关于Boltz以太坊虚拟机集成漏洞的通知之后进行的。该服务最初禁用了涉及USDT、USDC、WBTC、TBTC和RBTC等资产的交易，同时表示比特币、闪电网络和Liquid交易仍在正常运行。两天后，Boltz停止了所有交易服务。
更新：Boltz将在进一步通知之前保持停用。我们的API仍可用于协作处理退款。无论如何，单方面退款将有效，因为它们不依赖于我们的基础设施。
我们的支持团队仍可联系。需要明确的是：这并不是对…的回应。Boltz的基础设施连接比特币主网与闪电网络、Liquid及其他支持的网络。其公共API为主要网页应用程序和外部集成提供支持。
客户资金安全与损失吸收
官方文档建议开发者使用支持的软件开发工具包，因为它们管理交易的加密、恢复程序和状态。此外，Boltz表示，在事件发生期间没有客户资金暴露，因为用户在其原子交换过程中始终控制自己的资产。该公司还表示，由于其作为完全自筹资金的企业运营，因此吸收了与已控制漏洞相关的损失。
这些声明仍然是公司的主张，因为Boltz尚未发布技术事件报告或独立的安全审查。该服务的API仍在线以支持协作退款。根据公司说法，用户也可以在不依赖Boltz基础设施的情况下完成单方面退款。其支持团队仍可为有未完成交易的客户提供服务。
对用户的影响与未来展望
这一区别表明，非托管架构可以在不阻止运营中断的情况下限制保管损失。用户可能保留他们的比特币，但在运营恢复或集成钱包引入替代提供商之前，无法通过受影响的服务发起新的交易。
Bull Bitcoin表示，此次停运暂时禁用了其钱包中的闪电支付和Liquid比特币与链上比特币之间的转换。标准比特币转账、Liquid转账、钱包恢复和存储功能仍正常运行。该公司表示正在评估几种替代选项，并承诺为希望将Liquid比特币转换为链上比特币的客户提供单独的机制。
ZEUS也禁用了其开源Boltz堆栈的部署，而Aqua通知用户此次服务暂停影响了其交易功能。两家钱包均未报告客户资产损失。
正如crypto.news之前报道的，Blockstream已将Boltz集成到其移动钱包中，以支持闪电和Liquid交易。此次停运显示，使用共享交易基础设施的应用程序即使在其核心钱包功能仍可用的情况下，也可能面临服务中断。
Boltz警告用户不要指望交易服务很快恢复。它尚未发布补救时间表、详细的漏洞列表或恢复运营前必须满足的条件。团队表示，在评估其选项后将提供另一个更新。
该公司将攻击归因于AI辅助活动，但在没有技术指标的情况下，这一说法也难以验证。自动化扫描可以提高攻击的速度和数量，但Boltz尚未解释其如何确定人工智能在其中发挥了作用。
在相关报道中，crypto.news报道，Solana基金会安全负责人Michael Coates预计人工智能将增强攻击者和防御系统的能力。Boltz的下一次更新预计将澄清在恢复交易之前是否会引入自动监控、外部审计或对其开源基础设施进行更改。
