非托管比特币兑换服务Boltz于周一宣布,将无限期暂停所有运营,理由是过去几个月AI辅助黑客攻击激增。该公司表示,今年以来观察到对其基础设施的“自动化AI辅助探测”持续增加。
“过去几个月……我们处理了多起漏洞利用事件。每次都被控制住了,但模式很清晰:攻击者的迭代速度比我们这样一个规模的团队发现并修补漏洞的速度更快,”Boltz在X平台发帖称。“在审查了最近安全扫描的结果后,我们无法负责任地重新启用Boltz兑换服务,尤其是在我们正被多个似乎资源充足的团体积极针对、忙于部署修复程序之际。”
此次暂停运营凸显了小型开发团队面临的日益严峻的挑战:攻击者发现漏洞并利用漏洞的速度远超团队响应能力。Boltz指出,近几天攻击急剧加速:“仅在过去几天,我们就看到攻击急剧加速,我们不认为这种不对称局面会逆转。”
行业专家也表达了类似担忧。7月,Solana基金会新任首席信息安全官Michael Coates告诉Cointelegraph,行业必须在AI时代转向自动化防御。“我们正处于行业的转折点,人类无法扩展以应对这些威胁,”Coates表示。“我们唯一的出路是让自主防御以机器速度运转。”
接受比特币和其他加密货币的按提示付费AI服务PayPerQ也报告称处理了可能由AI驱动的漏洞利用激增。一位代表表示:“几个月来我们每隔一周就要抵御一次漏洞利用,其中大多数我们认为是由AI驱动的。现在是一个非常危险的时期。”
Boltz提供非托管、无需信任的原子交换,允许用户在比特币主网、闪电网络和Liquid网络之间转移比特币及比特币计价资产。根据DefiLlama数据,Boltz当前锁定总价值为180,860美元。
Boltz向用户保证,由于其先进的密码学和非托管特性,资金从未面临风险。“所有Boltz兑换都使用高级密码学,且为非托管模式,这意味着用户在兑换过程中始终保持对资产的完全控制,”该公司表示。其API将继续用于处理退款,支持人员仍可联系。
Boltz强调,当前情况标志着基于开源堆栈的比特币服务面临重大转变,需要审慎分析。“不要指望兑换服务会很快恢复。”
