Boltz detiene los intercambios de Bitcoin a medida que los ataques de IA superan sus correcciones
- Boltz suspendió indefinidamente su servicio de intercambio no custodio de Bitcoin el lunes.
- Los atacantes asistidos por IA estaban iterando sobre vulnerabilidades más rápido de lo que su pequeño equipo podía parchearlas.
- No se perdieron fondos de clientes ya que Boltz nunca los mantuvo, pero el cierre interrumpió los intercambios Lightning y Liquid en billeteras como Bull Bitcoin y Aqua.
El lunes, Boltz apagó indefinidamente sus intercambios. El servicio no custodial que permite a los usuarios mover Bitcoin entre la Red Lightning y la capa base de Bitcoin informó a los usuarios que una ola creciente de ataques asistidos por IA había hecho que fuera inseguro seguir operando.
Los usuarios de Lightning y los pequeños equipos de código abierto mantienen gran parte de la infraestructura de pagos de Bitcoin. Boltz dice que el problema es la rapidez con la que los atacantes pueden operar ahora.
Boltz dice que los atacantes ahora iteran más rápido que las correcciones
Boltz dijo en publicaciones en X que los intercambios están desactivados "hasta nuevo aviso", sin un cronograma para cualquier posible retorno.
“Para ser claros: esta no es una respuesta a un único incidente”, dijo el constructor del puente Bitcoin . En los últimos meses, había experimentado un aumento constante en el sondeo automatizado asistido por IA de sus sistemas y había lidiado con varias vulnerabilidades explotadas, cada una de las cuales fue contenida.
“Los atacantes ahora iteran más rápido de lo que un equipo de nuestro tamaño puede encontrar y parchear”, dijo Boltz. Los recientes escaneos de seguridad dejaron a la empresa incapaz de reactivar responsablemente los intercambios mientras "era blanco activo de lo que parecen ser múltiples grupos ingeniosos mientras corremos para implementar correcciones".
La empresa describió el cambio como "un gran cambio de paradigma para los servicios de Bitcoin que operan en una pila de código abierto". Dijo a los usuarios: "No esperen que los servicios de intercambio se reanuden pronto".
Actualización: Boltz permanecerá desactivado hasta nuevo aviso.
Nuestra API sigue disponible para procesar reembolsos de manera cooperativa. En cualquier caso, los reembolsos unilaterales funcionarán, ya que no dependen de nuestra infraestructura.
Nuestro equipo de soporte sigue siendo accesible.
Para ser claros: esta no es una respuesta a un… https://t.co/kv8zWt4bym
— Boltz – Non-Custodial Bitcoin Bridge (@Boltzhq) 3 de agosto de 2026
Boltz confirmó que nadie perdió fondos, ya que nunca toma el control de las monedas de los clientes. Los intercambios se realizan mediante contratos de bloqueo de tiempo con hash, un mecanismo que completa una operación por completo o la revierte dentro de un solo bloque.
Los intercambios mueven valor entre BTC regular, Lightning BTC y Liquid Network BTC. “Ningún fondo de usuario estuvo nunca en riesgo”, dijo Boltz. Continuó: “Las pérdidas fueron nuestras únicamente”.
Boltz no ha revelado sus volúmenes de transacciones, mientras que DeFiLlama mostró su valor total bloqueado en ~262.000 dólares. La API sigue funcionando y operativa, por lo que los usuarios pueden procesar reembolsos cooperativos, y los reembolsos unilaterales funcionan de todos modos, ya que no dependen de la infraestructura de Boltz.
La IA sigue apareciendo en los mayores hackeos de Bitcoin
Bull Bitcoin informó a los usuarios que los pagos de Lightning y los intercambios de Liquid a Bitcoin en su billetera ahora "fallarían sin explicación" mientras buscaba una solución. Aqua Wallet emitió un aviso similar y dijo que estaba trabajando con Boltz para encontrar una ruta alternativa para los intercambios de Lightning.
El cierre es una advertencia para cualquiera que construya sobre una pila abierta con un equipo pequeño. Los atacantes de IA se están volviendo más sofisticados, y el costo de mantener una seguridad de nivel empresarial "excluirá a muchas startups innovadoras" que trabajan en servicios vinculados a fondos de clientes, incluso los no custodiales, dijo Yan Pritzker, cofundador de Swan.
El software de IA se ha conectado a una vulnerabilidad de frase semilla de Coldcard, una billetera de hardware implicada en más de 100 millones de dólares en Bitcoin robado. Cryptopolitan también informó de la misma tendencia en DeFi, donde GoPlus Security dijo que más de 1,5 millones de dólares fueron drenados en cuatro ataques a contratos inteligentes en 48 horas.
A16z crypto encontró que la tasa de éxito de un agente de IA comercial que explota vulnerabilidades conocidas saltó del 10% al 70% una vez que se le alimentó con conocimiento de ataque estructurado.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Por qué Boltz cerró su servicio de intercambio de Bitcoin?
Boltz indicó que enfrentó un aumento constante en sondeos automatizados asistidos por IA y varios exploits contenidos, y que los atacantes iteraban más rápido de lo que su equipo podía encontrar y parchear las fallas.
¿Alguien perdió dinero cuando Boltz suspendió los intercambios?
No. Boltz es no custodio y nunca mantiene los fondos de los usuarios.
¿Qué otros servicios se vieron afectados por la pausa de Boltz?
Bull Bitcoin advirtió que los pagos Lightning y los intercambios de Liquid a Bitcoin en su billetera fallarían sin explicación, y Aqua Wallet dijo que esos intercambios ya no estaban disponibles.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Randa Moses
Randa Moses es editora y reportera en Cryptopolitan, donde cubre tecnología, IA, robótica, criptomonedas, estafas y ciberataques. Ha trabajado en el espacio de las criptomonedas desde 2017. Ocupó cargos en Forward Protocol, AmaZix y Cryptosomniac. Randa posee un grado en Ingeniería Eléctrica y Electrónica de la Universidad de Bradford.
