Merkeziyetsiz Bitcoin takas (swap) altyapı sağlayıcısı Boltz, 3 Ağustos’ta tüm Bitcoin swap hizmetlerini süresiz olarak askıya aldığını duyurdu. Karar, aylardır süren yapay zeka destekli otomatik keşif girişimleri ve birkaçisContained exploit (kontrol altına alınan istismar) vakasının ardından alındı. Ekip, saldırganların saldırı yöntemlerini kendi düzeltmelerini.deploy etme hızından daha hızlı adapte ettiklerini belirterek, aktif saldırı altında swaps servisini sorumlu bir biçimde yeniden başlatamayacaklarını ifade etti.
Kurumsal duyuru, 1 Ağustos’ta Boltz’ın Ethereum Sanal Makinesi (EVM) entegrasyonundaki bir hata konusunda yapılan uyarı ile başlamıştı. İlk aşamada USDT, USDC, WBTC, TBTC ve RBTC gibi varlıklarla yapılan takaslar devre dışı bırakılmış, Bitcoin, Lightning Network ve Liquid takaslarının ise çalışmaya devam ettiği belirtilmişti. Ancak iki gün sonra tüm takas hizmetleri tamamen durduruldu.
Boltz, Saldırıların Hızına Yetişemediğini Açıkladı
Boltz ekibi, son günlerde saldırıların belirgin şekilde hızlandığını ve bunun gelişme ekibinin hataları tespit edip yama hazırlama sürecini aştığını vurguladı. Ekip, sorumlu bir biçimde takasları yeniden açabilmek için aktif saldırı döneminin sona ermesini ve yakın zamanda yapılan güvenlik taramalarının sonuçlarının değerlendirilmesini beklediklerini duyurdu. Şirket, şüpheli saldırganları “çoklu ve kaynak gruplar” olarak nitelendirdi ancak bunların kimliğini veya saldırıları bağımsız olarak doğrulayan kanıtları paylaşmadı.
Boltz, operasyonel kayıpların tamamını şirketin karşıladığını çünkü tamamen kendi öz kaynaklarıyla çalışan bir işletme olduğunu ifade etti. Ancak bu açıklamalar şirketin kendi beyanları olmaya devam ediyor; zira Boltz herhangi bir teknik olay raporu veya bağımsız güvenlik denetimi henüz yayınlamadı. Yapay zeka rolüne ilişkin iddia da teknik göstergeler olmadan doğrulanması güç bir unsur olarak öne çıkıyor.
Boltz, hizmeti durdurulmuş olsa bile API’sinin çevrimiçi kaldığını ve işbirlikçi iadeleri işlemek için kullanılabilir olduğunu bildirdi. Kullanıcılar, Boltz altyapısına bağlı kalmadan da tek taraflı iadeleri tamamlayabiliyor. Destek ekibi, işlemlerini tamamlayamamış müşteriler için hâlâ ulaşılabilir durumda.
Update: Boltz will stay disabled until further notice.
Our API remains available to process refunds cooperatively. In any case, unilateral refunds will work, as they do not depend on our infrastructure.
Our support team stays reachable.
To be clear: this is not a response to a… https://t.co/kv8zWt4bym
— Boltz – Non-Custodial Bitcoin Bridge (@Boltzhq) August 3, 2026
Cüzdan Sağlayıcıları Alternatif Altyapı Arayışına Girdi
Boltz altyapısını entegre eden cüzdan ve servisler de askıya almadan doğrudan etkilendi. Bull Bitcoin, servisin geçici olarak Lightning ödemelerini ve Liquid Bitcoin ile on-chain Bitcoin arasındaki dönüştürmeleri devre dışı bıraktığını duyurdu. Şirket, standart Bitcoin transferlerinin, Liquid transferlerinin, cüzdan kurtarmasının ve saklama fonksiyonlarının normal çalışmaya devam ettiğini belirtti. Birden fazla alternatif seçeneği değerlendirdiklerini açıklayan Bull Bitcoin, Liquid Federasyonu üyeliği sayesinde Liquid Bitcoin’i on-chain Bitcoin’e dönüştürmek için üçüncü tarafa ihtiyaç duymadan bağımsız bir mekanizma sunabileceğini ekledi.
ZEUS da açık kaynak Boltz yığınındaki kendi dağıtımını devre dışı bıraktı. Aqua ise kullanıcıları hizmet askıya almanın swap işlevlerini etkilediği konusunda bilgilendirdi. Her iki cüzdan da müşteri varlık kaybı bildirmedi. Ek olarak, Blockstream‘in mobil cüzdanında Lightning ve Liquid takasları için Boltz’ı entegre ettiği biliniyordu. Bu durum, ortak takas altyapısını kullanan uygulamaların kendi temel cüzdan fonksiyonları çalışırken bile hizmet kesintilerine maruz kalabileceğini gösteriyor.
- Boltz, yapay zeka destekli otomatik tarama ve saldırıların hızlandığını raporladı.
- Şirket, saldırganların kendilerinden daha hızlı adapte olduğunu belirtti.
- Müşteri fonları risk altında değildi; kullanıcılar varlıklarının kontrolünü her zaman elinde tuttu.
- Boltz,Contained exploitlerden kaynaklanan tüm operasyonel kayıpları kendi karşıladığını duyurdu.
- API, işbirlikçi iadeler için çevrimiçi; tek taraflı iadeler ise Boltz altyapısına bağlı değil.
- Bull Bitcoin, ZEUS ve Aqua gibi cüzdanlar hizmet kesintileri yaşadı ancak varlık kaybı bildirilmedi.
Boltz Yeniden Açılış Tarihi Vermedi
Boltz, takas hizmetlerinin yakında yeniden başlamaması gerektiğini kullanıcılarına bildirdi. Şirket, bir düzeltme takvimi, detaylı açık listesi veya operasyonların yeniden başlaması için karşılanması gereken koşulları kamuoyuyla paylaşmadı. Ekip, seçeneklerini değerlendirdikten sonra bir sonraki güncellemeyi duyuracağını açıkladı.
Merkeziyetsiz yapı, emanet (custody) kayıplarını sınırlayabilir ancak operasyonel kesintileri tamamen önleyemez. Kullanıcılar Bitcoin‘lerini koruyabilir ancak etkilenen servis üzerinden yeni takaslar başlatamaz;.operations yeniden başlayana veya entegre oldukları cüzdanlar alternatif sağlayıcılar sunana kadar bu durum devam eder. Boltz’ın bir sonraki güncellemesinin, takasları yeniden başlatmadan önce otomatik izleme sistemleri, bağımsız denetimler veya açık kaynak altyapısında yapılacak değişiklikler konusunda net bilgi vermesi bekleniyor.
EVM swaps (USDT, USDC, TBTC, WBTC, RBTC) are currently disabled while we fix a bug in our EVM integration.
Lightning, Liquid and onchain BTC swaps are unaffected and running normally. No user funds are at risk.
Next update here once fully resolved 🙏
— Boltz – Non-Custodial Bitcoin Bridge (@Boltzhq) August 1, 2026
Update: Boltz will stay disabled until further notice.
Our API remains available to process refunds cooperatively. In any case, unilateral refunds will work, as they do not depend on our infrastructure.
Our support team stays reachable.
To be clear: this is not a response to a… https://t.co/kv8zWt4bym
— Boltz – Non-Custodial Bitcoin Bridge (@Boltzhq) August 3, 2026
