比特币非托管兑换服务商Boltz日前宣布，将无限期暂停其跨链兑换服务，原因是AI辅助攻击激增，导致团队无法安全维持运营。该公司在X平台连发数帖表示，兑换功能“直至另行通知”前保持禁用，且无法预估恢复时间。
“我们目前无法给出时间表，但一旦有更多信息会及时更新。”Boltz写道。Boltz是一家非托管比特币兑换服务，允许用户在闪电网络和比特币主链之间转移资产，全程不托管用户资金。尽管目前锁仓量约26.2万美元，但公司强调，由于用户始终掌控资产，“没有任何用户资金面临风险”。
Boltz澄清，此举并非针对单一安全事件。“过去几个月，我们观察到针对基础设施的自动化AI辅助探测持续上升，并处理了多起漏洞利用。每次都被控制，但模式很清晰：攻击者的迭代速度已经超过我们这种规模团队的发现和修复速度。”公司称，过去几天攻击节奏进一步加快，使其认为无法再安全地运营兑换服务。
“在审视近期安全扫描结果后，我们无法负责任地重新开启Boltz兑换，尤其当我们正被多个疑似资源丰富的组织积极盯上，同时还要竞速部署修复程序。”Boltz表示，其API仍可用于处理合作退款，非合作退款因不依赖Boltz基础设施而继续有效，客服支持也保持可用。
Boltz认为，这些攻击反映了比特币基础设施运营者正面临的广泛变化。“我们正在见证基于开源栈的比特币服务的一次重大范式转变，这需要审慎分析。不要期望兑换服务短期内恢复。”该公司写道。
这一公告正值加密货币行业应对AI改变网络攻击方式之际。周二，Ledger首席技术官Charles Guillemet警告说，AI能让攻击者以“机器速度”扫描代码并发现漏洞，而防御方也日益依赖AI率先找到同样的问题。该评论出炉时，Coldcard漏洞事件的影响仍在扩大，损失已接近1.3亿美元。