资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Boltz 暂停服务：AI 自动化攻击日益频繁，安全团队疲于应对
非托管比特币交换服务商 Boltz 宣布暂停服务，"直至另行通知"。该公司表示，其基础设施近期遭遇了由人工智能驱动的自动化探测攻击，且此类攻击的数量急剧上升。Boltz 团队在 X 平台发布声明称，过去数月间，他们虽然成功遏制了多起独立的攻击事件，但攻击者的迭代速度已开始超过一个小型安全团队快速发现并修补漏洞的能力。
此次暂停服务的背景是，加密货币行业普遍担忧：当 AI 能力与自动化技术相结合时，会大大缩短从漏洞发现到被实际利用的时间。Boltz 同时强调，此次关停是出于运营决策，而非应对客户资金损失。由于其交换服务的非托管性质，用户资金从未面临风险。
核心要点
Boltz 在报告过去几个月出现"自动化 AI 辅助探测"模式加速后，暂时禁用了交换功能。该公司表示，尽管成功遏制了之前的攻击，但团队修补漏洞的速度已跟不上攻击者迭代的速度。Boltz 声称其交换服务采用密码学保障且为非托管模式，用户资金从未面临风险。Solana 的安全领导层已主张采用"自主防御"来应对以机器速度运行的威胁。
自动化探测加剧，Boltz 暂停交换服务
在 X 平台的帖子中，Boltz 将这一决定归因于今年其系统遭受的"稳步增加"的自动化 AI 辅助探测尝试。该公司表示，在此期间已处理多起攻击事件；虽然每次事件都得到了控制，但整体模式——攻击者迭代速度超过服务修复能力——已变得难以应对。"过去几个月……我们处理了多起攻击。每次都被控制住了，但模式很清晰：攻击者现在的迭代速度比我们这样规模的团队发现和修补漏洞的速度还要快。" 在审查安全扫描结果后，Boltz 表示，在仍被多个团体积极攻击且修复工作正在进行的情况下，无法负责任地重新启用交换功能。该公司还描述了近期加速的趋势，称在短短几天内就看到了攻击的"急剧加速"，并且认为这种不对称局面短期内不会逆转。
对于用户而言，实际影响很直接：交换执行暂停，公司优先处理安全修复而非服务连续性。对于建设者和投资者来说，Boltz 的决定是另一个信号：随着威胁日益自动化，运行开源基础设施的小型团队可能面临越来越高的运营风险——尤其是在修补周期需要与攻击者速度较量，而非仅依赖人工测试排期的情况下。
非托管设计不变，但交换运营暂停
Boltz 的服务提供非托管、无需信任的原子交换，包括比特币主网与闪电网络、Liquid Network 等比特币相关层之间的转账。由于交换是非托管的，Boltz 表示用户在整个过程中完全控制其资产。该公司强调，尽管发生了上述安全事件，但用户资金从未面临风险。Boltz 的解释与其密码学方法相关：交换机制的设计使得资产托管权不会以导致用户资金直接被盗的方式转移给 Boltz。
Boltz 还表示其 API 将继续开放以处理退款，并且支持团队仍可联系。这对下游用户和集成商很重要，因为这表明暂停聚焦于交换功能的重新启用，而非突然停止所有相关功能。"我们正在见证的是基于开源堆栈运行的比特币服务的一个重大范式转变，这需要仔细分析。不要指望交换服务能很快恢复。" 截至发稿时，DefiLlama 数据显示 Boltz 的总锁定价值为 180,860 美元，这反映了服务暂停期间其在链上的足迹。
AI 驱动的自动化为何提高修补门槛
Boltz 的声明反映了加密货币安全领域的一个反复出现的主题：当攻击者能够自动化发现和测试时，防御者的响应窗口就会缩短。该公司的抱怨不仅在于漏洞的存在，更在于攻击模式现在具有迭代性和快速性，以至于即使单个攻击被遏制，一个小团队也无法跟上修复工作量的步伐。这种攻击速度与防御能力之间的紧张关系，也得到了 Solana 基金会安全领导层的呼应。此前对 Solana 基金会首席信息安全官 Michael Coates 的报道指出，需要超越纯粹人工的安全流程。Coates 在 7 月告诉 Cointelegraph，该行业已达到一个"临界点"，人类无法规模化应对 AI 驱动的威胁。"我们唯一的出路是拥有以机器速度运行的自主防御。" 这一框架有助于解释为什么 Boltz 的回应可能比常规的修补周期更长。如果防御者无法可靠地比攻击者探测和迭代的速度更快地完成闭环，即使是"被控制的"事件也可能预示着持续的风险环境，而非孤立问题。
Boltz 的运营决策也反映了其他频繁遭受攻击的加密货币相关服务的言论。接受比特币和其他加密货币支付的 AI 提示支付平台 PayPerQ 表示，几个月来每隔一周就要抵御一次攻击，并认为许多攻击可能是由 AI 驱动的。该公司将当前情况描述为"非常危险"，这强化了 AI 辅助可能正在成为攻击者力量倍增器的观点。
投资者和用户接下来应关注什么
Boltz 尚未提供重新启用交换服务的时间表，其声明明确警告不要指望交换服务很快恢复。用户面临的关键问题是，Boltz 能否通过改变其安全态势——例如更严格的监控、更快的修复管道以及更自动化的防御——来缩小探测与修补之间的差距，从而再次赶超攻击者迭代的速度。对于更广泛的比特币生态系统而言，Boltz 的暂停是一个及时的提醒：非托管设计可以限制用户资金的直接风险敞口，但它并不能消除运营和可靠性风险。读者应关注 Boltz 能以多快的速度恢复交换功能，以及行业向机器速度安全的推进是否会成为实际要求而非理论目标。
