资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Boltz 无限期暂停比特币兑换服务
8月3日，Boltz 在报告了数月来由人工智能辅助的自动探测以及几次已控制的安全漏洞后，宣布无限期暂停其比特币兑换服务。
概述
Boltz 在报告了数月来由人工智能辅助的自动探测以及几次已控制的安全漏洞后，无限期暂停了兑换服务。
该公司表示，攻击者现在适应的速度比其团队识别和修复漏洞的速度更快。
用户资金未面临风险，Boltz 称其自行承担了所有运营损失。
退款 API 和客服支持仍可用，但该协议尚未提供重新开放日期。
Bull Bitcoin、Aqua 和 ZEUS 报告称，由于依赖 Boltz 的兑换服务，导致其服务中断。
这家非托管兑换提供商表示，近几天攻击速度急剧加快，其开发团队无法像攻击者调整方法那样快速地部署修复程序。
团队表示，在仍处于活跃攻击之下，且正在审查近期安全扫描结果时，无法负责任地恢复兑换服务。Boltz 将疑似攻击者描述为“多个资源丰富的团体”，但并未明确指认，也未提供独立证据确认谁实施了攻击。
Boltz 兑换关闭前曾有 EVM 警告
此次全面关闭发生在8月1日关于 Boltz 以太坊虚拟机集成漏洞的公告之后。该服务最初禁用了涉及 USDT、USDC、WBTC、TBTC 和 RBTC 等资产的兑换，同时声明比特币、闪电网络和 Liquid 兑换仍可运行。两天后，它停止了所有兑换服务。
Boltz 运营着连接比特币主网与闪电网络、Liquid 及其他支持网络的基础设施。其公共 API 为主要的网络应用和外部集成提供支持。官方文档建议开发者使用受支持的软件开发工具包，因为它们负责管理兑换密码学、恢复流程和交易状态。
此外，Boltz 表示在此次事件中没有任何客户资金暴露，因为用户在其原子交换过程中始终控制着自己的资产。该公司还表示，由于它是一家完全自筹资金的企业，因此自行承担了与已控制漏洞相关的损失。这些声明目前仍为该公司单方面说法，因为 Boltz 尚未发布技术事件报告或独立安全审查报告。
该服务的 API 仍在线，用于协作退款。据该公司称，用户也可以在不依赖 Boltz 基础设施的情况下完成单方面退款。其客服团队仍为有未完成交易的客户提供支持。
这一区别显示，非托管架构可以在不造成运营中断的情况下限制托管损失。用户可能仍然持有他们的比特币，但在运营恢复或集成钱包引入替代提供商之前，他们无法通过受影响的服务发起新的兑换。
钱包正在寻找 Boltz 基础设施的替代方案
Bull Bitcoin 表示，此次关闭暂时禁用了其钱包内的闪电网络支付以及 Liquid 比特币与链上比特币之间的转换。标准比特币转账、Liquid 转账、钱包恢复和存储功能继续正常运行。
该公司表示正在评估几种替代方案，并承诺为希望将 Liquid 比特币转换为链上比特币的客户提供单独机制。它补充说，其 Liquid 联合会的成员身份使其能够在不依赖第三方的情况下进行转换。
ZEUS 也禁用了其自身部署的开源 Boltz 堆栈，而 Aqua 通知用户服务暂停影响了其兑换功能。两个钱包均未报告客户资产损失。
此前，Blockstream 已将 Boltz 集成到其移动钱包中，以支持闪电网络和 Liquid 兑换。此次关闭表明，使用共享兑换基础设施的应用程序即使核心钱包功能仍然可用，也可能面临服务中断。
Boltz 尚未提供重新开放日期
Boltz 警告用户不要期望兑换服务很快恢复。它尚未发布补救时间表、详细漏洞列表或运营重启前必须满足的条件。团队表示，在评估完选项后会提供进一步更新。
该公司将攻击归因于人工智能辅助活动，这一说法在没有技术指标的情况下也难以验证。自动扫描可以增加攻击的速度和数量，但 Boltz 尚未解释其如何确定人工智能在其中发挥了作用。
Boltz 的下一份更新预计将澄清在恢复兑换服务之前，是否会引入自动监控、外部审计或对其开源基础设施的更改。
