Bitcoin-bridge Boltz stopt voor onbepaalde tijd na aanvallen met AI-hulp

Boltz, een non-custodial BTC$80.965,00▼1,62% swapdienst, ging op 3 augustus 2026 offline. Alle swaps opgeschort. Voor onbepaalde tijd. De oorzaak was niet één catastrofale hack die de kas leegtrok — het was iets dat je gerust vreemder en verontrustender kunt noemen: aanvallers met hulp van AI waren kwetsbaarheden gaan vinden en misbruiken sneller dan het kleine ontwikkelteam van Boltz ze kon patchen, en het gat bleef groeien tot de mensen achter de code geen goede opties meer overhadden.

Bitcoin

BTC

Bekijk coin →

$80.965,00 ▼1,62%

Marktkapitalisatie · $1.63T

Het team zei het ronduit. Aanvallers itereren nu sneller dan een team van de omvang van Boltz kwetsbaarheden kan identificeren en oplossen, aldus een verklaring die werd samengevat op X — een botte erkenning dat de rekensom niet meer in hun voordeel uitpakte. Eén specifieke exploit sloeg toe op een zaterdag, gericht op een bug in de EVM-integratie (ETH$2.398,96▼2,00% Virtual Machine) van Boltz; de timing, een aanval in het weekend op een krap bezette open-source ploeg, was geen toeval. Decrypt berichtte als eerste over de sluiting.

Er waren waarschuwingssignalen. Boltz omschreef “verschillende ingedamde exploits” in de weken ervoor, meldde CryptoSlate — geïsoleerde incidenten, ontdekt en opgelost voordat ze zich verspreidden. Daarna nam de frequentie fors toe. De EVM-exploit van die zaterdag lijkt het breekpunt te zijn geweest, het moment waarop het gat tussen aanvalssnelheid en patchsnelheid groter werd dan een krap bezet open-source team kon opvangen; KuCoin News bevestigde de opschorting voor onbepaalde tijd op 3 augustus.

Waarom de architectuur het erger maakte

De architectuur speelt hier een rol. Boltz is een non-custodial bridge — gebruikers houden tijdens het swapproces controle over hun geld, en het protocol beheert nooit sleutels zoals een gecentraliseerde exchange dat doet. Dat ontwerp is precies het hele punt van het non-custodial model: schakel de tussenpersoon uit, schakel custodial risico uit. CryptoSlate stelt dat de sluiting bewijst dat AI-ondersteunde hacks de sector terugduwen richting grote custodians, omdat alleen goed gefinancierde teams met grote beveiligingsafdelingen het tempo van AI-gedreven exploitontdekking kunnen bijbenen. Als die analyse klopt, is precies het dreigingsmodel dat gedecentraliseerde bridges aantrekkelijk maakte, nu de reden waarom ze kwetsbaar zijn.

Scepsis over de framing “AI deed het”

Enige scepsis is op zijn plaats bij de framing “AI deed het”. Boltz heeft geen technische post-mortem gepubliceerd met details over hoe is vastgesteld dat aanvallers specifiek AI-tools gebruikten, en de grens tussen AI-ondersteunde exploitatie en gewone geautomatiseerde fuzzing is niet altijd scherp te trekken. Wat de eigen verklaring van het team wél duidelijk maakt, is dat het vinden van kwetsbaarheden de patchcapaciteit voorbijstreefde — of de aanvallers nu grote taalmodellen gebruikten, geautomatiseerde fuzzers, of beide, de operationele uitkomst was hetzelfde.

De bredere dreiging is niet theoretisch

De bredere dreiging is niet theoretisch. Een rapport van CoinDesk van 10 juli 2026 documenteerde hoe de Ethereum Foundation gecoördineerde AI-agents inzette om een op afstand te activeren crash in validatorsoftware te vinden — de AI bracht de kwetsbaarheid aan het licht, mensen moesten nog steeds een proof-of-concept opstellen om te bevestigen dat ze daadwerkelijk te misbruiken was, maar het punt stond overeind. Die bevinding liet zien dat AI de ontdekkingsfase van kwetsbaarheidsonderzoek drastisch kan inkorten; wat vroeger weken handmatig auditen kostte, kan nu in enkele uren gebeuren als de tools op de juiste codebase worden gericht.

Los daarvan circuleren berichten op sociale media waarin wordt gesteld dat AI-modellen 500 of meer ernstige kwetsbaarheden hebben gevonden in open-source code, met verwijzing naar de mogelijkheden van modellen die worden omschreven als Opus 4.6. Die claims zijn afkomstig van commentaar op sociale media, niet van collegiaal getoetst beveiligingsonderzoek of bevestigde meldingen, en moeten als onbevestigd worden beschouwd totdat een geloofwaardig beveiligingsbedrijf of een getroffen project ze onderbouwt.

Niet hetzelfde als andere recente crypto-sluitingen

De sluiting van Boltz staat los van andere recente crypto-sluitingen die momenteel de ronde doen. De sluiting van de Bitcoin-ETF van Hashdex en de stopzetting van exchange BitMart zijn aparte gebeurtenissen met andere oorzaken. De stillegging van Boltz is een door beveiliging ingegeven opschorting van het protocol, specifiek gekoppeld aan door AI versnelde aanvalsdruk — een geheel ander verhaal.

Marktcontext

De marktomstandigheden vormen een somber decor. Bitcoin noteert op $64.122, een stijging van 0,6% over 24 uur, met een marktkapitalisatie van $1,287 biljoen en een BTC-dominantie van 56,6%; de bredere Fear & Greed Index voor crypto staat op 27 van de 100 — diep in Fear-territorium, stand op 5 augustus 2026. De totale cryptomarktkapitalisatie bedraagt $2,274 biljoen bij een 24-uursvolume van $54,59 miljard. Ethereum noteert op $1.866, een stijging van slechts 0,1% op de dag en een daling van 2,1% over de afgelopen week. Geen van deze cijfers bewoog noemenswaardig door het nieuws over Boltz, wat logisch is: Boltz is niche-infrastructuur, geen grote liquiditeitsplek. De afwezigheid van een marktreactie laat precies zien wie er oplette.

Boltz heeft geen tijdlijn voor herstart bekendgemaakt; het X-account en de officiële kanalen van het protocol blijven de belangrijkste bronnen voor een eventuele update. De lastigere vraag die boven de rest van de sector blijft hangen, is of andere kleine, non-custodial bridges dezelfde asymmetrische druk ondervinden — en of het open-source DeFi-model kan standhouden in een omgeving waarin de kosten om bugs te vinden zijn ingestort, terwijl de kosten om ze te verhelpen dat niet zijn.