Boltz、AI攻撃が修正速度を上回るためビットコインスワップを停止

月曜日、Boltzはスワップを無期限に停止しました。ライトニングネットワークとビットコインのベースレイヤーの間でビットコインを移動できる非カストディ型サービスは、AI支援攻撃の増加により、稼働を続けるのが安全でないとユーザーに伝えました。

ライトニングユーザーと小規模なオープンソースチームは、ビットコインの支払いインフラストラクチャの多くを担っています。Boltzは、攻撃者が現在どれほど迅速に行動できるかが問題だと述べています。

Boltz、攻撃者が修正よりも速くイテレートすると主張

BoltzはX（旧Twitter）での投稿で、スワップは「另行通知まで」オフになっていると述べ、再開の可能性のある時期についてはタイムラインを示していません。

「明確に言っておきます：これは単一の事案への対応ではありません」と、ビットコインブリッジビルダーのは述べています。過去数ヶ月間、同社は自動化されたAI支援によるシステムプロービングが着実に増加しており、それぞれが封じ込められた複数の脆弱性攻撃に対処してきました。

「攻撃者は、私たちのような規模のチームが脆弱性を発見し、パッチを当てる速度よりも速くイテレートしています」とBoltzは述べています。最近のセキュリティスキャンにより、同社は「複数のリソース豊富なグループから積極的に標的とされている中で、修正の展開に競りながら、スワップを責任を持って再開することが不可能になりました。」

同社は、この変更を「オープンソーススタック上で稼働するビットコインサービスにとっての大きなパラダイムシフト」と説明しました。ユーザーに対し、「スワップサービスの再開を短期間内に期待しないでください」と伝えました。

更新：Boltzは、另行通知まで無効状態を維持します。

当社のAPIは、協調的な返金処理のために引き続き利用可能です。いずれにせよ、片方向的な返金は当社のインフラストラクチャに依存しないため、機能します。

サポートチームは引き続き連絡可能です。

明確に言っておきます：これは…への対応ではありません https://t.co/kv8zWt4bym

— Boltz – Non-Custodial Bitcoin Bridge (@Boltzhq) 2026年8月3日

Boltzは、顧客のコインを一切管理しないため、誰も資金を損失しなかったことを確認しました。スワップはハッシュドタイムロックコントラクト（HTLC）を通じて実行され、これは取引を完全に完了するか、1つのブロック内で元に戻すメカニズムです。

スワップは、通常のBTC、ライトニングBTC、およびLiquid Network BTCの間で価値を移動します。「ユーザーの資金が危険に晒されることは決してありませんでした」とBoltzは述べています。同社はさらに、「損失は当社だけのものでした」と続けます。

Boltzは取引高を明らかにしていませんが、DeFiLlamaによると、ロックされた総価値は約26万2,000ドルです。APIは現在も稼働しており、ユーザーは協調的な返金処理を行うことができます。また、片方向的な返金はBoltzのインフラストラクチャに依存しないため、通常通り機能します。

AI、ビットコインの最大のハッキング事件に再び登場

Bull Bitcoinは、ユーザーに対し、修正を探す間、同社のウォレットでのライトニング支払いおよびLiquid-to-Bitcoinスワップは「説明なく失敗する」と通知しました。Aqua Walletも同様の通知を発出し、Boltzと協力してライトニングスワップの代替ルートを探っていると述べています。

オープンスタック上で小規模チームで開発している企業にとって、今回の停止は警告である。AI攻撃者はより高度化しており、クライアント資金に紐づくサービス、非自己保管型でさえも、エンタープライズグレードのセキュリティを維持するコストは「多くの革新的なスタートアップを市場から締め出すだろう」と、Swan共同創設者のヤン・プリツカーは述べている。

AIソフトウェアは、1億ドル以上の窃盗されたビットコインに関与したハードウェアウォレットであるColdcardのシードフレーズ脆弱性を悪用するために接続されています。Cryptopolitanはまた、GoPlus Securityが48時間以内に4つのスマートコントラクト攻撃で150万ドル以上が流出したと報告した、DeFiにおける同じ傾向についても報じています。

A16z cryptoは、既知の脆弱性を悪用する市販のAIエージェントの成功率が、構造化された攻撃知識を与えられると10%から70%に跳ね上がったことを発見しました。