Boltz因AI攻击暂停服务,非托管桥接生态承压
Boltz因智能攻击升级无限期中止桥接功能
知名非托管比特币跨链桥接平台Boltz正式宣布,由于持续遭受由人工智能技术赋能的复杂攻击,其核心兑换服务将被无限期暂停。该平台指出,攻击者利用高度自动化的探测机制与漏洞利用工具,使安全响应节奏无法跟上威胁迭代速度。
智能攻击浪潮迫使运营全面停摆
Boltz运营的系统支持用户在比特币主链、闪电网络及Liquid网络间转移资产,其服务依赖哈希时间锁合约实现无信任交易。公司通过社交平台发布通告称,所有兑换操作已临时冻结,具体恢复时间尚未明确。团队强调,此次停摆并非源于单一缺陷,而是多轮高强度、持续演进的自动化攻击叠加所致。
声明中提到:“当前攻击者的迭代速率已超过我们小规模技术团队的修复响应能力。”这一现象被定义为“基于开源基础设施的去中心化服务所面临的全新安全范式挑战”。团队表示,在无法确保系统稳定前,不具备恢复服务的条件。
基础设施离线不损用户资产,退款通道仍可用
尽管服务中断,但平台重申所有用户资金未受实际损失。由于采用非托管架构,资金始终由用户掌控,系统仅提供协议执行支持。所有交易均通过链上智能合约完成,具备原子性特性——即要么成功执行,要么自动回滚。
API接口仍可正常用于处理单方面退款请求,该功能独立于主服务运行,不受当前状态影响。同时,系统支持三种比特币形态间的互换:传统比特币、闪电网络币以及Liquid网络币。据DeFiLlama统计,目前平台总锁定价值约为26.2万美元。
生态联动受阻,钱包与支付路径面临重构
Boltz的突然停摆对多个集成其服务的平台造成连锁反应。加拿大比特币服务商Bull Bitcoin向用户通报,其钱包内闪电网络支付及从Liquid至主链的兑换功能将暂时失效。Aqua钱包亦发出警示,并正与Boltz协作探索替代性路由方案。
行业观察人士指出,此事件暴露了小型开源项目在资源有限情况下抵御高级威胁的结构性困境。Swan联合创始人Yan Pritzker分析称,随着人工智能代理在漏洞挖掘与攻击模拟中表现愈发高效,维护企业级安全的成本急剧上升,可能迫使部分创新团队退出市场。
AI驱动攻击成加密领域新常态
人工智能正重塑网络安全格局。近期多起重大事件表明,此类技术已被用于实施高精度攻击:包括针对Coldcard硬件钱包的种子短语破解,涉及超1亿美元比特币被盗;去中心化金融领域,GoPlus Security报告48小时内发生四起智能合约攻击,累计损失逾150万美元。
A16z加密研究团队测试显示,当向预训练人工智能代理输入结构化攻击路径后,利用已知漏洞的成功率从10%跃升至70%。这揭示出自动化攻击正在显著降低入侵门槛,使原本需要专业技能的攻击行为变得可复制、可规模化,进一步加剧数字资产防护压力。
免责声明:本文所有内容均来源于第三方平台,所有内容不作任何类型的保证,不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。
