- Boltz interrompeu swaps de Bitcoin após ataques automatizados com uso de IA
- Fundos dos usuários seguem seguros pelo desenho não custodial do protocolo
- Carteiras Aqua, Bull Bitcoin e ZEUS ficaram sem funcionalidades de swap
O protocolo Boltz, considerado a maior infraestrutura de atomic swaps e pontes do ecossistema Bitcoin, anunciou a suspensão por tempo indeterminado do serviço de trocas. A decisão foi tomada após uma sequência de tentativas de exploração descritas pela equipe como orquestradas por grupos sofisticados com apoio de inteligência artificial.
O desligamento ocorreu às 5h54 (horário de Nova York) e afetou de imediato as rotas Lightning e Liquid. Carteiras como Aqua, Bull Bitcoin e o cliente Lightning ZEUS perderam a funcionalidade de conversão instantânea. A API do protocolo continua no ar apenas para processar reembolsos de swaps já iniciados.
Ataques com IA forçam desligamento
Em comunicado divulgado cerca de seis horas depois da paralisação, o time do Boltz explicou o motivo da decisão.
“Nos últimos meses vimos uma alta constante de sondagens automatizadas e assistidas por IA em nossa infraestrutura, e lidamos com diversos exploits. Cada um foi contido, mas o padrão é claro, os atacantes iteram mais rápido do que uma equipe do nosso tamanho consegue encontrar e corrigir”, escreveu o grupo.
A equipe classificou os invasores como “grupos com recursos” e afirmou que não seria responsável reativar o serviço nas atuais condições. O modelo do Boltz é não custodial, o que significa que o protocolo não mantém saldo de clientes em custódia própria. Segundo a companhia, os bitcoins dos usuários permanecem seguros e os custos operacionais do desligamento foram absorvidos internamente.
Lucas Ferreira, da organização brasileira sem fins lucrativos Vinteum, comentou o episódio. Para ele, “o Boltz tem uma equipe brilhante, mas é um time pequeno enfrentando grupos de hackers cada vez mais sofisticados e turbinados por IA”. A fala resume um dilema estrutural: pequenos times de código aberto competem contra atacantes que automatizam varredura de vulnerabilidades em escala industrial.
Segunda parada em três dias
A interrupção do Bitcoin não é um caso isolado no próprio protocolo. Em 1º de agosto, o Boltz já havia desligado as rotas de swap na EVM (Ethereum Virtual Machine) por causa de um bug de integração. A nova onda mudou o foco para o lado Bitcoin da operação, sugerindo que os grupos ofensivos estão testando cada camada em busca de brechas.
O episódio se soma a uma sequência recente de ataques ao setor. Em 31 de julho, a Metronome perdeu cerca de US$ 16 milhões após atraso em oráculo embutido. No dia seguinte, houve o envenenamento de script da Adform, que corrompeu funções de copiar e colar endereços em carteiras. E há o caso mais barulhento, a falha em Coldcard, que já teria drenado US$ 116 milhões em Bitcoin, conforme levantamento sobre o exploit.
Carteiras brasileiras e latinas afetadas
O impacto atinge diretamente o usuário brasileiro que opera Bitcoin fora de exchanges centralizadas. A Aqua, carteira desenvolvida pela JAN3 de Samson Mow, tem base relevante de usuários na América Latina e depende do Boltz para liquidar entre Liquid Network e mainchain. Mow disse que sua equipe trabalha com o protocolo para restaurar a funcionalidade. Francis Pouliot, CEO da Bull Bitcoin, seguiu na mesma linha.
Para quem opera no Brasil, o problema tem duas leituras. A primeira é operacional, enquanto o Boltz não voltar, quem depende dessas carteiras precisa recorrer a soluções custodiais ou a canais Lightning diretos, o que reduz a autocustódia efetiva. A segunda é sistêmica. O uso de IA por atacantes aparece agora como fator de risco recorrente em infraestrutura DeFi e Bitcoin, algo que a Blockaid já apontou nos números do semestre, com US$ 1,1 bilhão em perdas.
Boltz mira reengenharia antes de religar
A empresa não deu prazo para retomar o serviço e sinaliza que uma reativação exigirá revisão profunda da arquitetura. O anúncio oficial no perfil do Boltz reforça que o retorno só ocorrerá quando o time tiver confiança operacional para sustentar novas ondas de ataque. Enquanto isso, o mercado acompanha a construção da resposta técnica e avalia se protocolos concorrentes preencherão o vácuo sem repetir as vulnerabilidades apontadas.
