非托管比特币兑换服务商 Boltz 于 8 月 3 日宣布无限期暂停其兑换服务。此前数月，该公司持续遭受自动化、AI 辅助的探测攻击，并出现多起已受控制的漏洞利用事件。Boltz 表示，攻击者的适应速度已超过其团队识别和修补漏洞的能力。
Boltz 强调，没有用户资金处于风险之中，所有运营损失均由公司自行承担。退款 API 和支持渠道仍可用，但协议方尚未公布重新开放的时间表。受此影响，Bull Bitcoin、Aqua 和 ZEUS 等依赖 Boltz 兑换服务的钱包均报告了服务中断。
AI 攻击加速，团队难以应对
Boltz 称，近几天攻击急剧加速，开发团队无法像攻击者调整方法那样快速部署修复程序。团队表示，在仍遭受主动攻击并审查最新安全扫描结果期间，无法负责任地恢复兑换服务。Boltz 将疑似攻击者描述为“多个资源丰富的组织”，但未指明具体身份，也未提供独立证据证实攻击来源。
此前已发布 EVM 漏洞警告
此次全面暂停之前，Boltz 曾于 8 月 1 日发布通知，称其以太坊虚拟机（EVM）集成存在漏洞。当时服务先禁用了与 USDT、USDC、WBTC、TBTC 和 RBTC 等资产相关的兑换，同时声明比特币、闪电网络和 Liquid 兑换仍可运行。两天后，所有兑换服务全部停止。
非托管架构下用户资金安全
Boltz 运营着连接比特币主网与闪电网络、Liquid 及其他支持网络的基础设施。其公开 API 驱动主 Web 应用和外部集成。官方文档建议开发者使用受支持的软件开发工具包，因为这些工具包负责管理兑换密码学、恢复程序和交易状态。
Boltz 表示，在事件期间没有客户资金暴露，因为用户在整个原子兑换过程中始终控制自己的资产。公司还称，由于采用完全自举运营模式，已自行吸收相关损失。这些声明目前仍是公司单方面说法，Boltz 尚未发布技术事件报告或独立安全审查报告。
API 与退款渠道仍开放
服务 API 仍在线以支持合作退款。据公司称，用户也可以在不依赖 Boltz 基础设施的情况下完成单方面退款。支持团队继续为交易未完成的客户提供服务。非托管架构虽然限制了托管资产的损失风险，但仍无法避免运营中断——用户仍然持有比特币，但在服务恢复或集成钱包引入替代提供商之前，无法发起新的兑换交易。
钱包方寻求替代方案
Bull Bitcoin 表示，此次暂停暂时禁用了其钱包内的闪电网络支付以及 Liquid Bitcoin 与链上 Bitcoin 之间的转换功能。标准比特币转账、Liquid 转账、钱包恢复和存储功能继续正常运行。该公司正在评估多种替代方案，并承诺为希望将 Liquid Bitcoin 兑换为链上 Bitcoin 的用户提供独立机制。其 Liquid Federation 成员身份使其能够在无需依赖第三方的情况下进行转换。
ZEUS 也禁用了其自身部署的开源 Boltz 技术栈，而 Aqua 通知用户服务暂停影响了其兑换功能。两家钱包均未报告客户资产损失。此前，Blockstream 已将其移动钱包集成 Boltz，以支持闪电网络和 Liquid 兑换。此次事件表明，共享兑换基础设施的应用即使核心钱包功能正常，也可能面临服务中断。
尚无重启时间表
Boltz 警告用户不要期望兑换服务很快恢复。公司尚未公布修复时间表、详细漏洞列表或重新运营所需满足的条件。团队表示将评估各项选择后提供后续更新。
Boltz 关于 AI 辅助攻击的说法目前也难以独立验证。自动化扫描可以提高攻击速度和规模，但 Boltz 未说明如何判定人工智能在攻击中发挥了作用。Solana 基金会安全主管 Michael Coates 此前对 crypto.news 表示，人工智能将同时强化攻击方和防御方。Boltz 的下一次更新预计将明确是否会在恢复兑换前引入自动化监控、外部审计或变更其开源基础设施。