Boltz ha suspendido indefinidamente su servicio de intercambio de Bitcoin, afirmando que un aumento en los ataques asistidos por IA le ha impedido continuar operando de forma segura.

En una serie de publicaciones en X el lunes, la compañía dijo que los intercambios están deshabilitados "hasta nuevo aviso" y que no puede proporcionar una estimación de cuándo se reanudará el servicio.

“No podemos dar una ETA en este momento, pero proporcionaremos una actualización una vez que sepamos más”, escribió Boltz.

Boltz es un servicio de intercambio de Bitcoin sin custodia que permite a los usuarios mover Bitcoin entre la Lightning Network y la capa base de la blockchain sin ceder la custodia de sus fondos a la compañía. Boltz no ha publicado cifras de volumen de transacciones. Actualmente, Boltz tiene aproximadamente $262,000 en valor total bloqueado, según DeFiLlama.

Dado que los usuarios conservan el control de sus activos durante todo el proceso, Boltz afirmó que "ningún fondo de usuario estuvo en riesgo en ningún momento".

"Para ser claros: esto no es una respuesta a un incidente aislado", escribió la compañía. "En los últimos meses hemos visto un aumento constante en el sondeo automatizado y asistido por IA de nuestra infraestructura, y hemos lidiado con varias vulnerabilidades. Cada una fue contenida, pero el patrón es claro: los atacantes ahora iteran más rápido de lo que un equipo de nuestro tamaño puede encontrar y parchear".

Boltz dijo que el ritmo de los ataques se aceleró en los últimos días, lo que le llevó a la conclusión de que ya no podía operar su servicio de intercambio de forma segura.

"Después de revisar los resultados de nuestros propios escaneos de seguridad recientes, no podemos volver a habilitar los intercambios de Boltz de manera responsable, especialmente porque estamos siendo atacados activamente por lo que parecen ser múltiples grupos con recursos mientras nos apresuramos a implementar soluciones", escribió la compañía.

La compañía dijo que su API permanece disponible para procesar reembolsos cooperativos, los reembolsos unilaterales continúan funcionando porque no dependen de la infraestructura de Boltz, y el soporte al cliente sigue disponible.

Boltz argumentó que los ataques reflejan un cambio más amplio que enfrentan los operadores de infraestructura de Bitcoin.

"Lo que estamos viendo es un cambio de paradigma importante para los servicios de Bitcoin que operan en una pila de código abierto, y necesita un análisis cuidadoso", escribió la compañía. "No esperen que los servicios de intercambio se reanuden en breve".

El anuncio llega en un momento en que la industria de las criptomonedas lidia con cómo la IA está cambiando los ciberataques.

El martes, el CTO de Ledger, Charles Guillemet, advirtió que la IA permite a los atacantes escanear código y descubrir vulnerabilidades "a la velocidad de la máquina", mientras que los defensores dependen cada vez más de la IA para encontrar las mismas fallas primero. Los comentarios surgieron a medida que las consecuencias del exploit de Coldcard seguían aumentando, con pérdidas que se acercan a los 130 millones de dólares.