📰 重點摘要

Boltz是一個支援比特幣主網與其Layer層(如Lightning Network、Liquid Network)之間非託管、去信任原子交換的服務,近日因遭遇AI輔助駭客攻擊大幅升溫而宣布暫停服務。Boltz表示過去幾天攻擊呈現急遽加速的態勢,且判斷這種攻防不對稱的情況不會逆轉。Solana基金會新任資安長Michael Coates今年7月受訪時也指出,產業已到了人力防禦無法跟上威脅擴張速度的臨界點,唯一出路是建立能以機器速度運作的自動化防禦系統。同時,採比特幣及其他加密貨幣支付的按次計費AI服務PayPerQ也表示,數月來每隔一週就要對抗一次疑似AI驅動的漏洞攻擊,形容目前情勢「非常危險」。根據DefiLlama數據,截稿時Boltz平台總鎖倉價值(TVL)為18萬0,860美元。Boltz強調由於所有交換均採用進階加密技術且為非託管架構,用戶在整個交換過程中都保有資產的完全掌控權,因此從未有用戶資金曝險。該公司表示API仍會維持運作以處理退款,客服團隊也會保持聯繫暢通,但強調此事件反映開源比特幣服務堆疊正面臨重大典範轉移,需要審慎分析,交換服務預期不會在短期內恢復。

💬 JudyAI Lab 觀點

Boltz近日因AI輔助駭客攻擊急遽升溫而暫停服務,這則訊息值得關注,因為它點出去中心化基礎設施正面臨新一波「攻防不對稱」壓力。

Boltz強調交換架構為非託管、去信任設計,使用者資產全程自主掌控,因此未有資金曝險,但仍選擇暫停服務,顯示團隊判斷這波攻擊態勢「不會逆轉」。Solana基金會資安長Michael Coates也指出,產業已到人力防禦追不上威脅擴張速度的臨界點,唯一解方是建立能以機器速度運作的自動化防禦系統。同時PayPerQ透露數月來每隔一週就要對抗一次疑似AI驅動的漏洞攻擊,情勢「非常危險」。這反映對AI builder而言,防禦思維必須從「人工巡檢」轉向「系統化、自動化的即時應對」,否則會被攻擊速度拋在後面。

對讀者來說,可以想想自己維護的服務或工具,是否也該檢視現有的異常偵測與自動化應對機制是否跟得上。

📅 原文資訊

🔗 延伸閱讀