Boltz arrête les swaps Bitcoin car les attaques de l'IA dépassent ses correctifs
- Boltz a suspendu indéfiniment son service d'échange Bitcoin non-custodial lundi.
- Les attaquants assistés par l'IA itéraient sur les vulnérabilités plus rapidement que sa petite équipe ne pouvait les corriger.
- Aucun fonds client n'a été perdu car Boltz ne détient jamais les fonds, mais l'arrêt a rompu les échanges Lightning et Liquid dans des portefeuilles comme Bull Bitcoin et Aqua.
Lundi, Boltz a définitivement arrêté ses swaps. Le service non custodial qui permet aux utilisateurs de déplacer du Bitcoin entre le Lightning Network et la couche de base de Bitcoin a informé les utilisateurs qu'une vague croissante d'attaques assistées par l'IA rendait dangereux de continuer à fonctionner.
Les utilisateurs de Lightning et les petites équipes open source détiennent une grande partie de l'infrastructure de paiement de Bitcoin. Boltz dit que le problème est la rapidité avec laquelle les attaquants peuvent opérer maintenant.
Boltz dit que les attaquants itèrent maintenant plus vite que les correctifs
Boltz a déclaré dans des publications sur X que les swaps sont hors ligne « jusqu'à nouvel ordre », sans calendrier pour un éventuel retour.
« Pour être clair : ce n'est pas une réponse à un incident unique », a déclaré le constructeur du pont Bitcoin. Au cours des derniers mois, il avait connu une augmentation régulière des sondages automatisés assistés par l'IA de ses systèmes et avait fait face à plusieurs exploitations, chacune ayant été contenue.
« Les attaquants itèrent maintenant plus vite qu'une équipe de notre taille ne peut trouver et corriger », a déclaré Boltz. Les récents examens de sécurité ont laissé l'entreprise incapable de remettre les swaps en service de manière responsable tout en « étant activement ciblée par ce qui semble être plusieurs groupes ingénieux alors que nous nous efforçons de déployer des correctifs ».
L'entreprise a décrit ce changement comme « un changement de paradigme majeur pour les services Bitcoin fonctionnant sur une pile open source ». Elle a dit aux utilisateurs : « Ne vous attendez pas à ce que les services de swap reprennent bientôt ».
Mise à jour : Boltz restera désactivé jusqu'à nouvel ordre.
Notre API reste disponible pour traiter les remboursements de manière coopérative. Dans tous les cas, les remboursements unilatéraux fonctionneront, car ils ne dépendent pas de notre infrastructure.
Notre équipe de support reste joignable.
Pour être clair : ce n'est pas une réponse à un… https://t.co/kv8zWt4bym
— Boltz – Non-Custodial Bitcoin Bridge (@Boltzhq) 3 août 2026
Boltz a confirmé que personne n'a perdu de fonds, car il ne prend jamais le contrôle des pièces des clients. Les swaps sont effectués via des contrats de verrouillage temporel hachés, un mécanisme qui soit complète un échange en totalité, soit l'annule dans un seul bloc.
Les swaps déplacent la valeur entre le BTC régulier, le Lightning BTC et le Liquid Network BTC. « Aucun fonds utilisateur n'a jamais été en risque », a déclaré Boltz. Il a continué : « Les pertes étaient les nôtres seules ».
Boltz n'a pas révélé ses volumes de transactions, tandis que DeFiLlama a indiqué sa valeur totale bloquée à ~262 000 $. L'API est toujours en cours d'exécution et opérationnelle, de sorte que les utilisateurs peuvent traiter les remboursements coopératifs, et les remboursements unilatéraux fonctionnent de toute façon, car ils ne dépendent pas de l'infrastructure de Boltz.
L'IA continue d'apparaître dans les plus grandes failles de Bitcoin
Bull Bitcoin a informé les utilisateurs que les paiements Lightning et les swaps Liquid-to-Bitcoin dans son portefeuille échoueraient désormais « sans explication » pendant qu'il recherche un correctif. Aqua Wallet a émis un avis similaire et a déclaré qu'elle travaillait avec Boltz pour trouver une route alternative pour les swaps Lightning.
L'arrêt est un avertissement à quiconque construit sur une pile ouverte avec une petite équipe. Les attaquants de l'IA deviennent plus sophistiqués, et le coût du maintien d'une sécurité de niveau entreprise « éliminera de nombreux startups innovantes » travaillant sur des services liés aux fonds des clients, même non custodaux, a déclaré Yan Pritzker, cofondateur de Swan.
Un logiciel d'IA a été connecté à une exploitation de phrase graine de Coldcard, un portefeuille matériel impliqué dans plus de 100 millions de dollars de Bitcoin volé. Cryptopolitan a également signalé la même tendance dans la DeFi, où GoPlus Security a déclaré que plus de 1,5 million de dollars avaient été drainés lors de quatre attaques de contrats intelligents en 48 heures.
A16z crypto a trouvé que le taux de réussite d'un agent IA prêt à l'emploi exploitant des vulnérabilités connues est passé de 10 % à 70 % une fois qu'il a été nourri avec des connaissances d'attaque structurées.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Pourquoi Boltz a-t-il arrêté son service d'échange Bitcoin ?
Boltz a indiqué faire face à une hausse constante de sondages automatisés assistés par l'IA et à plusieurs exploitations contenues, et que les attaquants itéraient plus vite que son équipe ne pouvait identifier et corriger les failles.
Des personnes ont-elles perdu de l'argent lorsque Boltz a suspendu les échanges ?
Non. Boltz est non-custodial et ne détient jamais les fonds des utilisateurs.
Quels autres services ont été affectés par la pause de Boltz ?
Bull Bitcoin a averti que les paiements Lightning et les échanges Liquid vers Bitcoin dans son portefeuille échoueraient sans explication, et Aqua Wallet a déclaré que ces échanges n'étaient plus disponibles.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan, couvrant la technologie, l'IA, la robotique, la crypto, les arnaques et les piratages. Elle évolue dans l'espace crypto depuis 2017. Elle a occupé des postes chez Forward Protocol, AmaZix et Cryptosomniac. Randa détient un diplôme en génie électrique et électronique de l'Université de Bradford.
