比特币跨链桥Boltz遭AI攻击暂停兑换,TVL约26.2万美元

比特币要闻

比特币(BTC)兑换服务商Boltz于周一宣布无限期暂停其非托管跨链桥服务,原因是人工智能驱动的自动化攻击发现漏洞的速度已超过工程师修复的能力。团队表示,在补丁部署完成之前重启兑换是不负责任的,因此服务将「直至另行通知」保持关闭状态,且无法给出恢复时间表。Boltz强调,由于平台不持有用户资产托管权,客户资金从未面临风险。协议仪表盘显示,其总锁仓价值(TVL)约为262,000美元——这一数字相对于主流跨链桥而言规模较小,但仍需有序处理未完成的头寸。Boltz将此次决定描述为持续性问题积累的结果,而非单次孤立安全事件。过去数月间,其基础设施反复遭到自动化扫描,多起漏洞利用在节奏失控之前已被遏制。最新通报中,团队称正被多个资源充足的组织主动针对,攻击者利用机器速度进行代码侦察和漏洞探测。Ledger首席技术官Charles Guillemet警告称,人工智能使攻击者能够以机器速度扫描代码并发现弱点,而防御方越来越依赖类似的自动化手段来先行发现这些缺陷。Coldcard硬件钱包事件造成的近1.3亿美元损失进一步加剧了这场讨论的紧迫性,也引发了关于非托管生态如何在不对抗去中心化原则的前提下抵御对抗性工具的思考。Boltz的应用程序编程接口(API)目前仍可用于协作式退款,而单方面退款功能因不依赖Boltz自身服务器仍正常运行,支持渠道也保持开放。

从运营机制来看,Boltz的服务围绕哈希时间锁合约(HTLC)构建,这是一种跨链桥协议中常见的原子交换形式,旨在实现主链BTC、闪电网络BTC和Liquid网络BTC之间的价值转移,且无需用户信任中心化托管方。每笔转账被设计为在单个区块内要么完全完成、要么完全回滚,从而将资金卡住的风险窗口降至最低。然而,当兑换引擎被关闭后,下游应用失去了关键的路由层。Bull Bitcoin提醒用户,其钱包内的闪电支付和Liquid兑比特币操作可能在没有说明的情况下失败,团队正在寻找替代路径。Aqua Wallet发布了类似通知,称受影响的兑换功能已不可用,正与Boltz协调并寻求其他闪电网络兑换方案。这一中断表明,即使没有客户资金直接受损,一小块共享基础设施的故障也可能导致面向用户的体验崩溃。行业观察者将此事件定性为结构性的资金与安全挑战。Swan联合创始人Yan Pritzker指出,攻击者正变得更加复杂,小团队将难以跟上节奏;在大语言模型时代,企业级安全所需的开销可能使处理客户相关资金(即便是非托管资金)的初创企业望而却步。Lightning Labs前商务拓展人员Lucas Ferreira称这一情况令人遗憾,并表示开源领域需要更多资金支持,基础设施才能保持安全和韧性。这一观点对自动化系统尤为相关,因为同样的加速能力既可以提升比特币生态的效率,也可能被用于攻击协议端点、退款逻辑和集成伙伴。对于比特币开发者而言,安全预算、审计覆盖率和备用路由正变得与产品功能同等重要;对于用户而言,当务之急是验证退款路径,并在服务可用性不明确期间避免重复提交交易。

COINOTAG专有的42指标综合支撑/阻力评分引擎显示,比特币当前在约64,078美元附近呈区间震荡格局。RSI报51.95,MACD信号偏空,共同印证了横盘倾向。66,722美元阻力位评分为76/100,由低成交量节点(LVN)、斐波那契0.382回撤位、100周期EMA和唐奇安上轨共同构成,是当前多头面临的关键障碍。若日线收盘突破该区域,可能打开70,250美元的上行空间。与此同时,63,967美元支撑位评分为70/100,得到20周期EMA和枢轴点的支撑,依然较为稳固。衍生品持仓方面呈温和多头倾向:资金费率为0.0033%,未平仓合约总额为130.2亿美元,多空账户比为1.30。恐惧与贪婪指数报27,市场情绪处于恐惧状态但尚未达到恐慌性投降的程度。若价格跌破63,967美元,将削弱当前的建设性情景,并暴露62,840美元的下方支撑。