Boltz在AI驱动攻击激增后暂停比特币兑换服务

Boltz于8月3日无限期暂停其兑换服务。该公司表示，经过数月自动化、AI辅助的探测以及数次被控制住的漏洞利用后，攻击者的适应速度已快于其团队识别并修补缺陷的速度。此次停摆之前，Boltz曾于8月1日发出警告，涉及其以太坊虚拟机集成中的一个漏洞。该漏洞最初促使公司禁用涉及USDT、USDC、WBTC、TBTC和RBTC等资产的兑换，同时维持比特币、闪电网络和Liquid兑换在线，随后又在两天后停止所有兑换。Boltz现已更新其经PGP签名的担保金丝雀声明；尽管该公司曾承诺每60天更新一次，但该声明曾在7月30日前后失效。公司表示，在团队应对长期AI辅助基础设施攻击、而这些攻击最终迫使服务暂停之际，此次失效系一项疏忽所致。Boltz称，其平台为非托管平台，用户资金从未面临风险。其应用程序接口 (API) 仍可用于协作退款，用户也仍可在不依赖Boltz基础设施的情况下完成单边退款，客户支持服务也仍在运行。根据DeFiLlama的数据，Boltz目前的总锁仓价值约为262,000美元。此次中断还扰乱了Bull Bitcoin、Aqua和ZEUS的服务，凸显出依赖共享兑换基础设施的钱包即便核心钱包功能仍可用，也可能面临服务中断；同时也显示，对非托管基础设施持续施加的AI辅助压力，可能会促使用户转向能够保持在线的更大型托管服务。