Boltz suspend les échanges Bitcoin face à la progression plus rapide des attaques d'IA et de ses correctifs

Lundi, Boltz adefisuspendu ses services d'échange. Ce service non dépositaire, qui permet aux utilisateurs de transférer Bitcoin entre le Lightning Network et la couche de base de Bitcoina informé ses utilisateurs qu'une recrudescence des attaques assistées par l'IA rendait son fonctionnement trop risqué.

Les utilisateurs de Lightning et les petites équipes open source gèrent une grande partie de l'infrastructure de paiement de Bitcoin. Boltz explique que le problème réside dans la rapidité avec laquelle les attaquants peuvent désormais agir.

Boltz affirme que les attaquants itèrent désormais plus rapidement que les correctifs

Boltz a indiqué dans des messages publiés sur X que les échanges sont suspendus « jusqu'à nouvel ordre », sans préciser de calendrier pour un éventuel retour.

« Pour être clair : il ne s’agit pas d’une réponse à un incident isolédent, Bitcoin fournisseur de la passerelle a déclaré. Ces derniers mois, il a constaté une augmentation constante des sondages automatisés et assistés par l’IA de ses systèmes et a géré plusieurs failles de sécurité, toutes neutralisées.

« Les attaquants progressent désormais plus vite que notre équipe ne peut détecter et corriger les failles », a déclaré Boltz. Les récentes analyses de sécurité ont empêché l'entreprise de réactiver les swaps de manière responsable, car « nous sommes activement la cible de plusieurs groupes disposant de ressources considérables, tandis que nous nous efforçons de déployer des correctifs »

L'entreprise a décrit ce changement comme « un changement de paradigme majeur pour les services Bitcoin fonctionnant sur une plateforme open source ». Elle a averti les utilisateurs : « Ne vous attendez pas à une reprise prochaine des services d'échange. »

Mise à jour : Boltz restera désactivé jusqu'à nouvel ordre.

Notre API reste disponible pour le traitement collaboratif des remboursements. Dans tous les cas, les remboursements unilatéraux seront possibles, car ils ne dépendent pas de notre infrastructure.

Notre équipe d'assistance reste joignable.

Pour être clair : ceci n’est pas une réponse à… https://t.co/kv8zWt4bym

non-custodial Bitcoin (@Boltzhq) 3 août 2026

Boltz a confirmé qu'aucun fonds n'a été perdu, car la plateforme ne prend jamais le contrôle des cryptomonnaies de ses clients. Les échanges sont effectués via destracà verrouillage temporel haché, un mécanisme qui permet de finaliser une transaction ou de l'annuler en un seul bloc.

Les swaps permettent de transférer de la valeur entre le Bitcoin classique, le Lightning Network et le Liquid Network. « Aucun fonds utilisateur n'a jamais été mis en danger », a déclaré Boltz. Et d'ajouter : « Nous n'avons assumé que nos pertes. »

Boltz n'a pas communiqué ses volumes de transactions, tandis que DeFiLlama a indiqué que la valeur totale de ses fonds bloqués s'élevait à environ 262 000 $. L'API reste opérationnelle, permettant ainsi aux utilisateurs de traiter des remboursements coopératifs. Les remboursements unilatéraux fonctionnent également, car ils ne dépendent pas de l'infrastructure de Boltz.

L'IA est de plus en plus présente dans les plus grands piratages de Bitcoin

Bull Bitcoin a informé ses utilisateurs que les paiements Lightning et les échanges Liquid-contre-Bitcoin dans son portefeuille seraient désormais impossibles sans explication, le temps de trouver une solution. Aqua Wallet a publié un avis similaire et a indiqué collaborer avec Boltz pour trouver une solution alternative pour les échanges Lightning.

Cette fermeture est un avertissement pour tous ceux qui développent sur une plateforme ouverte avec une équipe réduite. Les attaques par IA deviennent de plus en plus sophistiquées, et le coût du maintien d'une sécurité de niveau entreprise « rendra inaccessibles de nombreuses startups innovantes » travaillant sur des services liés aux fonds des clients, même ceux qui ne sont pas conservés par un dépositaire, a déclaré Yan Pritzker, cofondateur de Swan.

Un logiciel d'intelligence artificielle a été lié à une faille de sécurité dans la phrase de récupération de Coldcard, un portefeuille matériel impliqué dans le vol de plus de 100 millions de dollars Bitcoin. Cryptopolitan a également signalé la même tendance dans DeFi), où GoPlus Security a indiqué que plus de 1,5 million de dollars avaient été dérobés en 48 heures lors de quatre attaques par contratstrac.

A16z crypto a constaté que le taux de réussite d'un agent d'IA standard exploitant des vulnérabilités connues est passé de 10 % à 70 % une fois qu'il a été alimenté avec des connaissances d'attaque structurées.