Boltz 比特币跨链桥暂停服务，AI 辅助攻击超过修复速度

比特币非托管跨链桥 Boltz 于 8 月 4 日在 X 上宣布，无限期暂停交换服务，直至另行通知；此次暂停并非对单一安全事件的回应，而是因为过去数月基础设施持续遭受 AI 辅助自动化探测；尽管多起漏洞利用事件均已被控制，但攻击者迭代速度已超过小型开发团队的发现和修复速度，近日攻击进一步急增。

Boltz 暂停服务的原因：AI 辅助自动化攻击数月持续增加

Boltz 在 X 平台声明中说明，今年以来基础设施遭受「自动化 AI 辅助探测」的次数稳步增加：「过去几个月，我们处理了好几起漏洞利用事件。虽然每起事件都被控制住了，但模式很明显：攻击者的攻击速度已经比我们这种规模的团队发现并修复漏洞的速度还要快。」

Boltz 补充：「在审查了最近的安全扫描结果后，我们不能负责任地重新启用 Boltz 交换；尤其是在争分夺秒部署修复程序的同时，似乎正遭到多个资源丰富的组织的积极攻击。」

Boltz 还表示：「仅在过去几天，我们就看到攻击事件急剧增加，我们认为这种不对称局面不会逆转。」

Boltz 服务状态与用户资金安全说明

Boltz 就服务暂停后的状态及用户资金安全作出以下说明：

交换服务：已无限期暂停，直至另行通知；Boltz 明确表示「不要指望交易服务会很快恢复」

API：仍可用于协作处理退款

单边退款：不依赖 Boltz 基础设施，仍可正常使用

支持团队：保持畅通

用户资金：从未面临风险，所有互换均使用先进加密技术且为非托管，用户在整个互换过程中始终保有对资产的完全控制权；损失由 Boltz 公司自行承担

Solana 基金会 CISO Michael Coates 的声明

Solana 基金会新任信息安全长 Michael Coates 于 2026 年 7 月告诉 Cointelegraph，在 AI 时代有必要转向自动化防御。Coates 表示：「我们这个行业正处于一个转折点，人类无法扩大规模来应对这些威胁。唯一的出路就是拥有像机器一样快速运行的自主防御系统。」

PayPerQ（AI 服务提供商，接受比特币及其他加密货币付款）也表示，近几个月几乎每隔一周就要抵御一次网络攻击，并认为其中大部分由 AI 驱动，称「现在的网络环境非常危险」。

Boltz 服务概况与 TVL：约 180860 美元

Boltz 提供非托管、无需信任的原子交换服务，允许用户在比特币主网与各比特币层（包括闪电网络与 Liquid 网络）之间转移比特币及以比特币计价的资产。DefiLlama 数据显示，截至 2026 年 8 月 4 日撰文时，Boltz 的锁定总价值（TVL）约为 180,860 美元。

Boltz 在公告中表示：「我们目前看到的是基于开源技术的比特币服务正在经历重大的范式转变，这需要仔细分析。」

常见问题

Boltz 为何暂停交换服务？

根据 Boltz 于 2026 年 8 月 4 日的官方声明，暂停原因是过去数月基础设施持续遭受 AI 辅助自动化攻击，攻击者迭代速度超过小型开发团队的发现和修复速度，且近日攻击进一步急增；Boltz 认为这种不对称局面不会逆转。

Boltz 用户的资金是否安全？

根据 Boltz 声明，其非托管设计让用户资金从未面临风险，所有互换使用先进加密技术，用户在整个过程中始终保有对资产的完全控制权；相关损失由 Boltz 公司自行承担。

Boltz 暂停后哪些功能仍然可用？

根据 Boltz 声明，API 仍可用于协作处理退款，不依赖 Boltz 基础设施的单边退款亦可正常使用，支持团队保持畅通；交换服务则已无限期暂停。