-
Los ataques apuntan la capa de servicios y productos, no al protocolo Bitcoin.
-
Plataformas de otros ecosistemas también suspendieron operaciones tras recientes exploits.
A pesar de que la inteligencia artificial (IA) todavía no ha demostrado capacidad para comprometer el funcionamiento del protocolo de Bitcoin, ya comienza a ejercer presión sobre la infraestructura de empresas que construyen productos y servicios alrededor de la red.
En menos de una semana, Boltz suspendió indefinidamente sus intercambios entre redes de segunda (L2) y la cadena principal tras denunciar ataques asistidos por IA, mentras que el equipo de la wallet de Bitcoin ZEUS desconectó temporalmente su infraestructura tras un incidente de seguridad.
Adicionalmente, el fenómeno tampoco se limita al ecosistema bitcoiner. Durante los últimos meses, varios protocolos de finanzas descentralizadas (DeFi) también pausaron o cerraron servicios después de sufrir exploits.
En conjunto, estos episodios muestran un escenario en el que los desarrolladores deben responder cada vez más rápido frente a atacantes que utilizan herramientas capaces de automatizar la búsqueda y explotación de vulnerabilidades.
Boltz marcó un precedente en Bitcoin
El primer caso documentado ocurrió el 3 de agosto, cuando Boltz, una de las principales plataformas de intercambios atómicos entre Bitcoin, Lightning y Liquid, anunció la suspensión indefinida de todos sus intercambios. La empresa explicó que había enfrentado durante meses una serie de ataques que evolucionaban más rápido de lo que su equipo podía identificar y corregir.
En otras palabras, los atacantes están empleando la IA más rápido y con más eficiencia que los defensores de plataformas y aplicaciones.
En su comunicado, el equipo de Boltz sostuvo que los hackers estaban utilizando inteligencia artificial para acelerar el descubrimiento de vulnerabilidades.
Según la empresa, esa nueva capacidad redujo significativamente el tiempo disponible para detectar errores antes de que fueran explotados, obligándola a detener el servicio mientras rediseña parte de su infraestructura. CriptoNoticias informó que la empresa absorbió las pérdidas derivadas de esos ataques y los fondos de los usuarios no resultaron comprometidos.
La decisión también impactó a otros proyectos que utilizaban la infraestructura de Boltz. Aplicaciones como Aqua Wallet, Bull Bitcoin y Blockstream Wallet suspendieron temporalmente determinadas funciones de intercambio mientras buscan alternativas o esperan el restablecimiento del servicio.
ZEUS también apagó su infraestructura, aunque no confirmó el uso de IA
Dos días después del anuncio de Boltz, el desarrollador Evan Kaloudis informó que la infraestructura de ZEUS había sido desconectada temporalmente tras un incidente de ciberseguridad ocurrido pocas horas antes, como lo reportó CriptoNoticias.
Según el comunicado oficial, el ataque fue contenido y la empresa decidió mantener los sistemas fuera de línea mientras realiza una auditoría integral antes de restablecer las operaciones.
El equipo de ZEUS afirmó que no hubo pérdida de fondos de usuarios, que los canales afectados serán reemplazados una vez que el servicio vuelva a estar disponible y que, hasta el momento, la investigación no encontró evidencias de una vulnerabilidad en el software de Lightning.
A diferencia de Boltz, ZEUS no atribuyó públicamente el incidente al uso de inteligencia artificial. Sin embargo, el ataque ocurrió apenas dos días después del caso Boltz yen un contexto marcado por un fuerte incremento de hackeos contra empresas del sector durante el primer semestre de 2026, impulsados por el uso de sistemas de IA ofensivos.
Un reporte de la firma Blockaid reveló que en el primer semestre del año hubo en total unos 212 incidentes de seguridad verificados, lo que representa un aumento de 240% respecto a todo 2025, marcando un récord por cantidad de ataques, y no por dinero total robado.
El propio comunicado de ZEUS sugiere que la empresa se prepara para un escenario de amenazas más sofisticado. Kaloudis explicó que el incidente refuerza la importancia del trabajo que ya venían realizando para incorporar entornos de ejecución confiables (Trusted Execution Environments) y el proyecto Validating Lightning Signer, una arquitectura diseñada para reducir el impacto de este tipo de ataques incluso si parte de la infraestructura resulta comprometida.
Empresas de Bitcoin resuelven vulnerabilidades
La decisión de Boltz y ZEUS no constituye el único cambio reciente en la forma de enfrentar los riesgos de seguridad. En lugar de limitarse a corregir errores una vez descubiertos, algunas empresas del ecosistema Bitcoin comenzaron a fortalecer sus procesos de prevención.
Ese es el caso de CKPool, uno de los principales pools para minería en solitario. La plataforma anunció que resolvió potenciales fallas en su código tras una auditoría realizada por Bitcoin Red Team, un grupo de investigadores.
La estrategia refleja un cambio de paradigma. Si herramientas basadas en IA permiten encontrar errores con mayor rapidez, los desarrolladores necesitan acortar al máximo el tiempo entre el descubrimiento de una vulnerabilidad y su corrección.
Para muchas empresas, esperar a que ocurra un incidente ya no parece una opción suficiente.
Los cierres también se multiplican fuera del ecosistema Bitcoin
La presión sobre la seguridad no afecta únicamente a empresas que desarrollan servicios sobre Bitcoin. Durante los últimos meses, varias plataformas de otros ecosistemas también optaron por pausar o detener sus operaciones después de sufrir ataques.
Uno de esos casos fue THORChain, un protocolo de liquidez e intercambios entre múltiples redes. Tras sufrir un hackeo que provocó pérdidas cercanas a USD 10 millones, el protocolo permaneció fuera de servicio durante aproximadamente un mes mientras sus desarrolladores corregían las vulnerabilidades detectadas y reforzaban la infraestructura antes de reanudar las operaciones.
Otros proyectos siguieron una estrategia similar. Garden Finance, un protocolo de intercambios entre redes, anunció el cierre momentáneo de sus operaciones tras un exploit que afectó su capa de solvers (mecanismos que coordinan la ejecución de intercambios), aunque sus contratos principales no fueron vulnerados.
Asimismo, Summer.fi, una plataforma de finanzas descentralizadas construida sobre Ethereum, inició un cierre gradual después de un ataque que comprometió parte de sus bóvedas. Por su parte, Allbridge suspendió temporalmente su puente principal luego de un ataque mediante préstamos instantáneos (flash loans) que afectó activos en Solana.
Los casos de estas plataformas exponen una tendencia común y que probablemente aumente en el futuro cercano: frente a ataques cada vez más sofisticados, las empresas optan con mayor frecuencia por detener servicios, revisar su infraestructura y volver a operar únicamente cuando consideran que el riesgo ha sido mitigado.
La IA está cambiando la economía de la seguridad
Los casos de Boltz, ZEUS y otras plataformas muestran un cambio que va más allá de incidentes aislados. El desafío ya no consiste únicamente en corregir vulnerabilidades conocidas, sino en hacerlo antes de que atacantes asistidos por inteligencia artificial las encuentren y desarrollen métodos para explotarlas.
Los modelos de IA pueden revisar grandes volúmenes de código, detectar patrones inseguros, comparar versiones de software y proponer posibles vectores de ataque en una fracción del tiempo que requerían los análisis manuales.
De modo tal, esa capacidad reduce la ventaja temporal de los desarrolladores y obliga a las empresas a que redireccionen sus recursos económicos a adoptar auditorías permanentes, pruebas ofensivas y arquitecturas capaces de limitar el impacto de una eventual intrusión.
