Boltz suspend ses services d’échange après une série d’attaques automatisées

0
19

Boltz est un pont d’échange non custodial pour Bitcoin, lancé en avril 2019. Il connecte la blockchain principale, le Lightning Network et la sidechain Liquid via des contrats à verrouillage temporel et par hachage (HTLC), sans jamais détenir les fonds des utilisateurs. Plusieurs portefeuilles s’appuient sur son infrastructure open source, dont Bull Bitcoin, Aqua/JAN3 et ZEUS.

Le 3 août 2026, Boltz a coupé tous ses services d’échange. Selon l’équipe, ce n’est pas un incident isolé : depuis plusieurs mois, elle observe une hausse de sondages automatisés assistés par IA contre son infrastructure, menés récemment par plusieurs groupes bien organisés. Plusieurs exploits ont déjà été contenus, mais le rythme auquel les attaquants en produisent de nouveaux dépasse la capacité de correction de l’équipe. Faute de pouvoir réactiver les échanges en toute sécurité, Boltz a préféré fermer préventivement l’accès. Aucune reprise n’est pour l’instant programmée. L’équipe souhaite analyser en profondeur le problème avant de prendre une décision.

Le modèle non custodial de Boltz a cependant limité les dégâts : aucun fonds utilisateur n’a été mis en danger, et les pertes liées aux exploits ont été absorbées par l’entreprise. Les remboursements coopératifs restent traités via l’API ; les remboursements unilatéraux fonctionnent indépendamment, directement sur la blockchain.

Sources
https://x.com/Boltzhq/status/2084311537502630319
https://thedefiant.io/news/defi/bitcoin-bridge-boltz-halts-swaps-indefinitely-citing-ai-assisted-attacks