Boltz는 AI 지원 공격자가 패치 주기를 초과하여 암호화폐의 보안 비용 상승을 노출시킨 후 비트코인 스왑을 무기한 중단했습니다.
8월 3일 게시물에서 비트코인 브릿지 볼츠(Boltz)는 자동화된 AI 지원 조사로 인해 공격이 급격히 가속화되기 전에 몇 가지 포함된 공격이 발생했다고 말했습니다. Boltz의 비구금형 설계는 수개월 간의 공격에도 모든 사용자의 자금을 안전하게 보호했습니다. 그러나 비트코인 스왑 서비스는 어쨌든 종료되었습니다.
Boltz는 팀이 더 이상 속도를 따라갈 수 없기 때문에 추가 통지가 있을 때까지 스왑은 오프라인 상태로 유지될 것이라고 말했습니다.
폐쇄되기 전에 Boltz는 온체인 BTC, Lightning Network 및 Liquid 사이를 전환하여 비트코인 레이어를 연결했습니다. 비수탁 구조는 사용자가 각 스왑 전반에 걸쳐 자신의 코인에 대한 통제권을 유지하고 결제 전에 문제가 발생하는 경우 내장된 환불 경로를 의미합니다.
이러한 구조는 사용자 잔액을 보호했지만 비즈니스를 계속 운영하는 것은 별개의 문제였습니다. Boltz는 악용으로 인한 손실을 자체 장부에 흡수한 후 스왑 제품이 더 이상 안전하게 작동할 수 없다고 결정했습니다.
AI의 진정한 이점은 전체 방어 체인을 자동화할 수 있는 사람에게 있습니다. 해당 체인에는 결과 확인, 심각도 평가, 수정 사항 구축 및 테스트, 다른 문제 없이 배송이 포함됩니다. 수비수는 다음 움직임을 지켜봐야 합니다.
소규모 팀에서는 공격자가 취약점을 찾아 악용하는 것만큼 빠르게 취약점을 검증하고 패치하지 못할 수도 있습니다. Boltz의 진술은 공격자가 방어보다 먼저 해당 속도에 도달했음을 나타냅니다.
Google은 7월 30일 Chrome에 대한 게시물에서 자동 분류 기능이 이제 소음을 필터링하고 버그를 재현하며 문제를 올바른 소유자에게 전달한다고 언급했습니다. 회사는 이 프로세스를 통해 한 달에 수백 명의 개발자 시간이 절약되는 것으로 추정했습니다.
대규모 언어 모델은 Chrome이 발견한 대부분의 취약점에 대한 후보 수정 사항을 생성합니다. 별도의 AI 에이전트는 사람이 승인하기 전에 작업을 검토하고 테스트를 작성합니다. 자금이 넉넉한 수비진과 다른 모든 수비수 사이의 격차는 소규모 팀이 직면하는 문제입니다.
인류학적으로 분석한 832개 계정은 2025년 3월부터 2026년 3월 사이에 AI 기반 사이버 활동으로 인해 금지되었습니다. 연구원들은 공격자가 대상을 스캔하고 데이터를 수집하기 위해 AI에 점점 더 의존하고 있음을 발견했습니다.
Google의 Threat Intelligence Group은 공격적인 워크플로에서 생성 모델을 산업 규모로 사용하려는 동일한 움직임을 설명했습니다.
CISA는 지난 6월에도 같은 방향으로 움직이며 AI가 연구원과 공격자가 비슷한 속도로 결함을 찾는 데 도움을 주고 있다고 연방 기관에 알렸습니다. 이는 가장 위험한 취약점을 며칠 단위로 측정되는 패치 기간으로 밀어넣어 일반적인 주기에서 크게 벗어났습니다.
원문 제목: Boltz’s shutdown shows the real danger of AI hacking is pushing crypto back into the hands of giant custodians
Boltz halted Bitcoin swaps indefinitely after AI-assisted attackers outpaced its patching cycle, exposing crypto’s rising security costs.
In an Aug. 3 post, Bitcoin bridge Boltz said automated, AI-assisted probing led to several contained exploits before the attack accelerated sharply. Boltz's non-custodial design kept every user's funds safe through months of attacks. Yet the Bitcoin swap service shut down anyway.
Boltz said its team could no longer keep pace, so swaps will remain offline until further notice.
Before the shutdown, Boltz bridged Bitcoin's layers by switching between on-chain BTC, the Lightning Network, and Liquid. Its non-custodial structure meant users retained control of their coins throughout each swap, with a built-in refund path if anything went wrong before settlement.
That structure protected user balances, but keeping the business running was a separate problem. Boltz absorbed the losses from exploits on its own books, then decided the swap product could no longer operate safely.
AI's real advantage goes to whoever can automate the entire defensive chain. That chain involves confirming a finding, assessing its severity, building and testing a fix, and shipping it without breaking anything else. Defenders must then watch for the next move.
A small team may not be able to validate and patch vulnerabilities as quickly as attackers can find and exploit them. Boltz'sstatementindicates that its attackers reached that speed before its defenses did.
Google noted in a July 30 post about Chrome that automated triagenow filters noise, reproduces bugs and routes issues to the right owner. The company estimated that the process saves hundreds of developer hours a month.
Large language models generate candidate fixes for most vulnerabilities Chrome finds. Separate AI agents review that work and write tests before a human signs off. That gap between well-funded defense and everyone else is what small teams face.
Anthropicanalyzed 832 accountsit had banned for AI-enabled cyber activity between March 2025 and March 2026. Its researchers found attackersincreasingly relying on AIto scan targets and collect data.
Google'sThreat Intelligence Group has describedthe same movetoward industrial-scale use of generative models in offensive workflows.
CISA movedin the same direction in June, telling federal agencies that AI is helping researchers and attackers find flaws at a similar pace. It pushed the riskiest vulnerabilities toward patch windows measured in days, a sharp break from the usual cycle.
