Boltz Sospende gli Swap Bitcoin: l’AI Accelera gli Attacchi Hacker
Boltz, protocollo non-custodial (l’utente mantiene sempre il controllo diretto dei fondi, senza depositarli presso terzi) che permette scambi automatici tra Bitcoin on-chain, Lightning Network e Liquid Network, ha sospeso i propri servizi di swap a tempo indeterminato. La decisione, annunciata dal team su X lunedì 3 agosto 2026, arriva dopo mesi di tentativi di attacco automatizzati e assistiti da intelligenza artificiale che il piccolo team di sviluppo non riesce più a contenere alla stessa velocità con cui vengono scoperti. Bitcoin nel frattempo tratta a 63.410$ (+0,27% nelle 24 ore, secondo CoinGecko), al momento della stesura.
Cosa Ha Detto Boltz
Nel post pubblicato su X, il team di Boltz ha descritto con parole dirette il problema: “Negli ultimi mesi… abbiamo affrontato diversi exploit. Ognuno è stato contenuto, ma lo schema è chiaro: gli attaccanti ora iterano più velocemente di quanto un team delle nostre dimensioni riesca a trovare e correggere le falle.” Il messaggio prosegue spiegando che, dopo aver esaminato i risultati delle proprie scansioni di sicurezza più recenti, il team non può più riattivare gli swap in modo responsabile, mentre viene preso di mira da quelli che sembrano più gruppi organizzati e ben attrezzati: “Negli ultimi giorni abbiamo visto un’accelerazione netta [degli attacchi] e non crediamo che questa asimmetria si invertirà.”
Secondo Cointelegraph, che ha ripreso per primo l’annuncio, l’API di Boltz resterà comunque disponibile per processare i rimborsi e il supporto continuerà a essere raggiungibile. Non è però previsto un ritorno a breve: il team ha parlato di un “cambio di paradigma” per i servizi Bitcoin costruiti su stack open source, che richiede un’analisi approfondita prima di qualsiasi riavvio.
Nessun Fondo Utente a Rischio: Come Funziona Boltz
Boltz esegue quelli che in gergo si chiamano atomic swap (scambi in cui le due parti della transazione si completano insieme o falliscono insieme, senza che nessuna delle due parti possa trattenere i fondi dell’altra): l’utente scambia Bitcoin tra la rete principale e livelli come il Lightning Network o la sidechain Liquid Network senza mai depositare fondi in un conto custodito da Boltz. Per questo motivo, come sottolineato dal team stesso, nessun fondo degli utenti è mai stato a rischio nel corso degli attacchi degli ultimi mesi: gli exploit individuati colpivano l’infrastruttura del servizio, non i fondi in transito.
Il valore complessivo tracciato dal protocollo resta comunque contenuto: secondo i dati pubblici di DefiLlama, verificati dalla redazione, la liquidità di Boltz sulle chain Arbitrum e RSK ammonta a 180.860$ al momento della stesura — una cifra che riguarda solo il lato ponte (bridge) del protocollo su queste due reti, non il volume complessivo degli swap Bitcoin-Lightning-Liquid, che DefiLlama non traccia per la natura non-custodial del servizio.
| Chain | Liquidità tracciata (DefiLlama) |
|---|---|
| Arbitrum | ~107.500$ |
| RSK | ~73.360$ |
| Totale | 180.860$ |
Fonte dati: DefiLlama, snapshot al momento della stesura.
Non È un Caso Isolato: la Sicurezza Bitcoin nell’Era dell’AI
Boltz non è l’unico protagonista a lanciare l’allarme sull’uso offensivo dell’intelligenza artificiale. Michael Coates, chief information security officer della Solana Foundation, ha dichiarato a Cointelegraph che l’industria crypto è “a un punto di svolta in cui gli esseri umani non possono scalare per affrontare queste minacce” e che l’unica strada percorribile è “una difesa autonoma che operi alla velocità delle macchine”. Anche PayPerQ, servizio di pagamento AI a consumo che regola i pagamenti in Bitcoin e altre criptovalute, ha riferito di respingere exploit “ogni due settimane da diversi mesi, la maggior parte dei quali crediamo siano potenziati dall’AI”.
La stessa settimana ha visto altri due episodi legati alla sicurezza Bitcoin nell’era dell’intelligenza artificiale. BitcoinLive24 ha raccontato come BitGo abbia lanciato una sfida pubblica all’AI di Anthropic per craccare un wallet da 100 Bitcoin, terminata senza che l’AI riuscisse a violarlo, e come il wallet hardware Coldcard abbia subito una quarta ondata di furti da 389 BTC, in un bug legato alla generazione casuale dei numeri (RNG) che secondo Bitcoin Magazine ha visto probabilmente l’uso di strumenti AI nella scoperta della falla originale.
| Data | Protocollo/Piattaforma | Natura dell’incidente | Esito |
|---|---|---|---|
| 3 agosto 2026 | BitGo (custodia) | Sfida pubblica: craccare un wallet con l’AI di Anthropic | 100 BTC intatti, sfida respinta |
| 3 agosto 2026 | Coldcard (wallet hardware) | Quarta ondata di furti via bug RNG | 389 BTC sottratti nell’ultima ondata |
| 3-4 agosto 2026 | Boltz (swap non-custodial) | Probing automatizzato e exploit assistiti da AI | Servizio sospeso a tempo indeterminato, nessun fondo utente perso |
Cosa Significa per gli Utenti Lightning e gli Investitori
Per chi usa Boltz per muovere fondi tra Bitcoin on-chain e Lightning Network — ad esempio per ricevere pagamenti o rifornire un canale, come nel caso di servizi che pagano interi stipendi in Bitcoin su Lightning — lo stop di Boltz significa dover cercare temporaneamente servizi di swap alternativi con architettura equivalente. Per il resto degli utenti Bitcoin, l’episodio non comporta un rischio diretto sui fondi: nessun wallet, exchange o custode è stato coinvolto.
La vicenda conferma però un tema che BitcoinLive24 seguirà con attenzione nelle prossime settimane: i team più piccoli che gestiscono infrastruttura Bitcoin open source si trovano oggi a dover competere con strumenti di attacco automatizzati che riducono drasticamente il tempo tra la scoperta di una vulnerabilità e il suo sfruttamento. Non si tratta di un consiglio a evitare o utilizzare servizi specifici: la valutazione dei rischi di ogni singolo protocollo resta responsabilità di chi lo utilizza. Per seguire in tempo reale prezzo e notizie di rete, l’app di BitcoinLive24 è disponibile su bitcoinlive24.com — scarica l’app.
Prospettive
Boltz non ha indicato una data di riattivazione: il team ha scritto esplicitamente di non aspettarsi una ripresa a breve, in attesa di un’analisi più ampia della propria architettura di sicurezza. Se la tendenza descritta da Coates e da PayPerQ si confermerà, è probabile che altri protocolli Bitcoin di piccole dimensioni seguano approcci simili — sospensioni precauzionali o investimenti aggiuntivi in difese automatizzate — nelle prossime settimane, soprattutto quelli con team di sviluppo ridotti e superficie di attacco ampia come i ponti multi-chain.
Domande Frequenti
Cos’è Boltz e a cosa serve?
Boltz è un protocollo non-custodial che permette di scambiare Bitcoin tra la rete principale, il Lightning Network e la sidechain Liquid Network tramite atomic swap, senza che l’utente debba mai depositare fondi presso terzi.
I fondi degli utenti Boltz sono stati rubati?
No. Boltz ha dichiarato esplicitamente che nessun fondo utente è mai stato a rischio, perché l’architettura non-custodial del protocollo impedisce che gli swap trattengano fondi di terzi anche in caso di exploit dell’infrastruttura.
Perché Boltz ha sospeso il servizio proprio ora?
Il team ha riscontrato un’accelerazione netta degli attacchi assistiti da intelligenza artificiale negli ultimi giorni prima dell’annuncio del 3 agosto 2026, al punto da non poter più garantire di correggere le vulnerabilità più velocemente di quanto vengano scoperte e sfruttate.
L’intelligenza artificiale sta rendendo Bitcoin meno sicuro?
Non la rete Bitcoin in sé, il cui protocollo di base non è stato intaccato in nessuno dei recenti episodi. L’AI sta però accelerando la scoperta di vulnerabilità nel software costruito sopra Bitcoin — wallet hardware, ponti, protocolli di swap — mettendo sotto pressione i team di sviluppo più piccoli, come confermano sia il caso Boltz sia la quarta ondata di furti Coldcard della stessa settimana.
Questo articolo non costituisce consulenza finanziaria.
