Boltz приостанавливает обмен биткоинами, так как атаки ИИ опережают его исправления

В понедельник Boltz на неопределенный срок отключил свои обмены. Сервис без кастодиального контроля, позволяющий пользователям перемещать биткоины между сетью Lightning и базовым слоем Bitcoin, сообщил пользователям, что растущая волна атак с использованием ИИ сделала дальнейшую работу небезопасной.

Пользователи Lightning и небольшие команды с открытым исходным кодом владеют большей частью платежной инфраструктуры Bitcoin. Boltz говорит, что проблема заключается в том, как быстро теперь могут действовать атакующие.

Boltz говорит, что атакующие теперь итерируются быстрее, чем исправления

Boltz сообщил в постах в X, что обмены отключены «до дальнейшего уведомления», без каких-либо сроков возможного возвращения.

«Чтобы было ясно: это не реакция на один инцидент», — сказал строитель моста Bitcoin. За последние несколько месяцев он наблюдал устойчивый рост автоматизированных исследований своих систем с помощью ИИ и столкнулся с несколькими эксплойтами, каждый из которых был локализован.

«Атакующие теперь итерируются быстрее, чем команда нашего размера может найти и исправить уязвимость», — сказал Boltz. Недавние проверки безопасности оставили компанию неспособной ответственно включить обмены обратно, пока она «активно подвергается атакам со стороны, по-видимому, нескольких ресурсных групп, в то время как мы спешим развернуть исправления».

Компания описала это изменение как «существенный сдвиг парадигмы для сервисов Bitcoin, работающих на стеке с открытым исходным кодом». Она сообщила пользователям: «Не ожидайте, что сервисы обмена возобновятся в ближайшее время».

Обновление: Boltz останется отключенным до дальнейшего уведомления.

Наш API остается доступным для обработки возвратов средств в совместном режиме. В любом случае, односторонние возвраты будут работать, так как они не зависят от нашей инфраструктуры.

Наша служба поддержки остается на связи.

Чтобы было ясно: это не реакция на… https://t.co/kv8zWt4bym

— Boltz – Non-Custodial Bitcoin Bridge (@Boltzhq) 3 августа 2026 г.

Boltz подтвердил, что никто не потерял средства, так как он никогда не берет под контроль монеты клиентов. Обмены осуществляются через хэшированные контракты с временными ограничениями (HTLC), механизм, который либо завершает сделку полностью, либо отменяет ее в течение одного блока.

Обмены перемещают стоимость между обычным BTC, Lightning BTC и Liquid Network BTC. «Никакие средства пользователей никогда не находились под угрозой», — сказал Boltz. Он продолжил: «Потери понесли только мы».

Boltz не раскрывает объемы своих транзакций, в то время как DeFiLlama показывает общую заблокированную стоимость на уровне ~262 000 долларов США. API все еще работает и функционирует, поэтому пользователи могут обрабатывать совместные возвраты средств, а односторонние возвраты работают в любом случае, так как они не зависят от инфраструктуры Boltz.

ИИ продолжает появляться в крупнейших взломах Bitcoin

Bull Bitcoin сообщил пользователям, что платежи Lightning и обмены Liquid-to-Bitcoin в их кошельке теперь будут «завершаться неудачей без объяснения причин», пока они ищут исправление. Aqua Wallet выпустила аналогичное уведомление и заявила, что работает с Boltz над поиском альтернативного маршрута для обменов Lightning.

Отключение является предупреждением для всех, кто строит на открытом стеке с небольшим штатом сотрудников. Атакующие с использованием ИИ становятся более изощренными, и стоимость поддержания безопасности корпоративного уровня «вытеснит многие инновационные стартапы», работающие над сервисами, связанными с клиентскими средствами, даже некостодиальными, — сказал Ян Притцкер, соучредитель Swan.

Программное обеспечение ИИ было связано с эксплойтом seed-фразы Coldcard, аппаратного кошелька, причастного к краже биткоинов на сумму более 100 миллионов долларов. Cryptopolitan также сообщил о той же тенденции в DeFi, где GoPlus Security заявила, что более 1,5 миллиона долларов было выведено в результате четырех атак на смарт-контракты за 48 часов.

Исследователи из a16z crypto обнаружили, что успешность использования готового ИИ-агента для эксплуатации известных уязвимостей выросла с 10% до 70% после того, как ему была предоставлена структурированная информация об атаках.