Boltz interrompe gli swap Bitcoin mentre gli attacchi IA superano le sue correzioni
- Boltz ha sospeso indefinitamente il suo servizio di swap Bitcoin non custodiale lunedì.
- Gli attaccanti assistiti dall'IA stavano iterando sulle vulnerabilità più velocemente del piccolo team di Boltz poteva correggerle.
- Nessun fondo dei clienti è stato perso poiché Boltz non li detiene mai, ma la chiusura ha interrotto gli swap Lightning e Liquid in wallet come Bull Bitcoin e Aqua.
Lunedì, Boltz ha disattivato indefinitamente i suoi swap. Il servizio non custodiale che consente agli utenti di spostare Bitcoin tra la Lightning Network e il livello base di Bitcoin ha informato gli utenti che un'ondata crescente di attacchi assistiti dall'IA lo rendeva insicuro continuare l'esecuzione.
Gli utenti di Lightning e i piccoli team open-source detengono gran parte della tubazione dei pagamenti di Bitcoin. Boltz afferma che il problema è la velocità con cui gli attaccanti possono operare ora.
Boltz afferma che gli attaccanti ora iterano più velocemente delle correzioni
Boltz ha dichiarato nei post su X che gli swap sono disattivati "fino a nuovo avviso", senza una scadenza per un eventuale ritorno.
"Per essere chiari: questa non è una risposta a un singolo incidente", ha detto il costruttore del ponte Bitcoin. Negli ultimi mesi, aveva registrato un aumento costante di sondaggi automatizzati assistiti dall'IA sui suoi sistemi e aveva gestito diverse exploit, ciascuna delle quali era stata contenuta.
"Gli attaccanti ora iterano più velocemente di quanto un team delle nostre dimensioni possa trovare e correggere", ha detto Boltz. I recenti controlli di sicurezza hanno lasciato l'azienda incapace di riattivare responsabilmente gli swap mentre "era bersaglio attivo di quello che sembrano essere più gruppi intraprendenti mentre corriamo per implementare le correzioni".
L'azienda ha descritto il cambiamento come "un importante cambiamento di paradigma per i servizi Bitcoin che operano su uno stack open source". Ha detto agli utenti: "Non aspettatevi che i servizi di swap riprendano a breve".
Aggiornamento: Boltz rimarrà disabilitato fino a nuovo avviso.
La nostra API rimane disponibile per elaborare i rimborsi in modo cooperativo. In ogni caso, i rimborsi unilaterali funzioneranno, poiché non dipendono dalla nostra infrastruttura.
Il nostro team di supporto rimane raggiungibile.
Per essere chiari: questa non è una risposta a un… https://t.co/kv8zWt4bym
— Boltz – Non-Custodial Bitcoin Bridge (@Boltzhq) 3 agosto 2026
Boltz ha confermato che nessuno ha perso fondi, poiché non ha mai preso il controllo delle monete dei clienti. Gli swap vengono eseguiti tramite contratti timelock hashati, un meccanismo che completa un'intera operazione o la inverte all'interno di un singolo blocco.
Gli swap spostano valore tra BTC regolare, Lightning BTC e Liquid Network BTC. "Nessun fondo utente è mai stato a rischio", ha detto Boltz. Ha continuato: "Le perdite sono state solo nostre".
Boltz non ha rivelato i volumi delle sue transazioni, mentre DeFiLlama ha mostrato il suo valore totale bloccato a circa 262.000 dollari. L'API è ancora in esecuzione e operativa, quindi gli utenti possono elaborare rimborsi cooperativi e i rimborsi unilaterali funzionano comunque, poiché non dipendono dall'infrastruttura di Boltz.
L'IA continua a comparire nei più grandi hackeraggi di Bitcoin
Bull Bitcoin ha informato gli utenti che i pagamenti Lightning e gli swap Liquid-to-Bitcoin nel suo portafoglio ora "fallirebbero senza spiegazione" mentre cerca una correzione. Aqua Wallet ha emesso un avviso simile e ha detto che stava lavorando con Boltz per trovare un percorso alternativo per gli swap Lightning.
La chiusura è un monito per chiunque costruisca su uno stack aperto con un organico ridotto. Gli attaccanti IA stanno diventando più sofisticati e il costo del mantenimento di una sicurezza di livello aziendale "escluderà molte startup innovative" che lavorano su servizi legati ai fondi dei clienti, anche se non custodiali, ha detto Yan Pritzker, co-fondatore di Swan.
Il software IA è stato collegato a un'exploit della frase seed di Coldcard, un portafoglio hardware implicato in oltre 100 milioni di dollari di Bitcoin rubati. Cryptopolitan ha anche segnalato la stessa tendenza nel DeFi, dove GoPlus Security ha dichiarato che oltre 1,5 milioni di dollari sono stati drenati in quattro attacchi a contratti intelligenti in 48 ore.
A16z crypto ha rilevato che il tasso di successo di un agente IA pronto all'uso che sfrutta vulnerabilità note è passato dal 10% al 70% una volta che è stato alimentato con conoscenze di attacco strutturate.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Perché Boltz ha chiuso il suo servizio di swap Bitcoin?
Boltz ha dichiarato di aver affrontato un aumento costante di sondaggi automatizzati assistiti dall'IA e diversi exploit contenuti, e che gli attaccanti stavano iterando più velocemente del suo team poteva individuare e correggere le falle.
Qualcuno ha perso denaro quando Boltz ha sospeso gli swap?
No. Boltz è non custodiale e non detiene mai i fondi degli utenti.
Quali altri servizi sono stati colpiti dalla pausa di Boltz?
Bull Bitcoin ha avvisato che i pagamenti Lightning e gli swap da Liquid a Bitcoin nel suo wallet avrebbero fallito senza spiegazioni, mentre Aqua Wallet ha dichiarato che tali swap non erano più disponibili.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Randa Moses
Randa Moses è un'editor e giornalista presso Cryptopolitan, dove si occupa di tecnologia, intelligenza artificiale, robotica, criptovalute, truffe e hacking. Opera nel settore delle criptovalute dal 2017. Ha ricoperto ruoli in Forward Protocol, AmaZix e Cryptosomniac. Randa è laureata in Ingegneria Elettrica ed Elettronica presso l'Università di Bradford.
