يتوقف جسر البيتكوين بولتز عن عمليات التبادل بشكل غير محدد بسبب هجمات مدعومة بالذكاء الاصطناعي

بولتز، الجسر غير المخزن الذي يوجه التبادلات بين السلسلة الرئيسية للبيتكوين وشبكة اللانينغ وليكويد، علّق خدمته بشكل غير محدود يوم الاثنين، قائلةً إن هجمات آلية مدعومة بالذكاء الاصطناعي مستمرة منذ أشهر على بنيته التحتية تجاوزت قدرته على نشر إصلاحات.

بدأ Boltz أولًا بإيقاف خدمات التبادل الخاصة به في الساعة 5:54 صباحًا بتوقيت شرق الولايات المتحدة في 3 أغسطس دون تفسير. وفي بيان لاحق بعد حوالي ست ساعات، أفاد الفريق أن التعليق سيستمر "إلى حين إشعار آخر" ووصف نمطًا مستمرًا منذ أشهر من الاختراقات.

"على مدار الأشهر الماضية، لاحظنا ارتفاعًا ثابتًا في عمليات الاستكشاف الآلية المدعومة بالذكاء الاصطناعي على بنيتنا التحتية، وتعاملنا مع عدة ثغرات،" كتب الفريق. "تم احتواء كل منها، لكن النمط واضح: المهاجمون الآن يُكررون الهجمات أسرع من قدرة فريق حجمنا على اكتشافها وإصلاحها."

إيقاف التشغيل يقطع مسارات التبادل خلف مدفوعات Lightning وLiquid في المحافظ مثل Bull Bitcoin وAqua، ويربط اسماً بمخاوف تزايدت بين مطوري البرمجيات المفتوحة المصدر: فرق صغيرة تدافع عن قواعد كود عامة ضد مهاجمين مسلحين بأدوات الذكاء الاصطناعي.

قال الفريق إن الضغط تزايد في الأيام الأخيرة حيث وجد نفسه "مستهدفًا بنشاط من قبل مجموعات متعددة تبدو مواردتها قوية"، وبعد مراجعة فحوصات الأمان الخاصة به، "لا يمكنه إعادة تمكين عمليات تبادل Boltz بشكل مسؤول".

"ما نراه هو تحول جوهري في خدمات البيتكوين العاملة على بنية مفتوحة المصدر، وهو ما يتطلب تحليلًا دقيقًا،" جاء في البيان. "لا تتوقعوا استئناف خدمات التبادل قريبًا."

قال بولتز إن الثغرات التي احتواها تسببت في خسائر مالية للشركة، لكنها لم تضع أموال المستخدمين في خطر، نظرًا لأن تصميم التبادل الذري يترك المستخدمين في سيطرة كاملة على عملاتهم طوال عملية التبادل.

للتوضيح: لم تكن أموال المستخدمين معرضة لأي خطر على الإطلاق. بولتز مصمم ليكون غير مخزن للعملات. وكشركة مدعومة بالكامل، كانت الخسائر مسؤوليتنا وحدنا،" كتب الفريق.

يبقى واجهة برمجة تطبيقات Boltz متصلة لمعالجة عمليات استرداد الأموال للتبادلات الجارية بشكل تعاوني، ولاحظ الفريق أن عمليات استرداد الأموال الأحادية الجانب تعمل دون بنية تحتية لها.

يُعيد الإفصاح صياغة إشعار 1 أغسطس الذي علّق فيه Boltz عمليات تبديل EVM — USDT و USDC و TBTC و WBTC و RBTC — مع الإشارة إلى "خطأ في تكامل EVM الخاص بنا"، مع ضمان المستخدمين أن عمليات تبديل Lightning و Liquid و BTC على السلسلة كانت تعمل بشكل طبيعي.

بولتز أُطلق في أبريل 2019 ونما ليصبح نظام التبديل الافتراضي عبر طبقات البيتكوين، مع إضافة Rootstock، وتبادلات السلسلة بين Liquid والسلسلة الرئيسية، وملحق BTCPay Server، وتبادلات العملات المستقرة على Tron وSolana وسلاسل EVM.

المحفظات التي تعتمد على Boltz كخلفية انتقلت خلال ساعات. فرانسيس بوليوت، الرئيس التنفيذي لشركة Bull Bitcoin، قال إن الشركة "تنقل أولوياتنا فورًا" لاستعادة مدفوعات Lightning وعمليات التبديل من Liquid إلى بيتكوين لمستخدمي محفظتها، محذرةً أنه حتى ذلك الحين، ستفشل هذه الوظائف دون تفسير. وبما أن Bull Bitcoin عضو في اتحاد Liquid، فقد قال إنه لن تعلق أموال أي مستخدم على Liquid.

"لن أسمح لهذا الوضع أن يستمر. سأصلحه، مهما كلفني الأمر،" كتب بوليوت.

سامسون مو، الرئيس التنفيذي لشركة JAN3، الشركة وراء محفظة Aqua، قال إن استعادة عمليات التبادل بين Liquid و Lightning هي الأولوية القصوى للفريق، وأن Aqua "عرضت مساعدة Boltz في معالجة المشكلات في بنيتها التحتية." وأضاف أن أموال المستخدمين على Aqua لا تزال آمنة وخاضعة لسيطرة المستخدم.

محفظة Lightning ZEUS، التي تعمل نسخة خاصة من طبقة Boltz مفتوحة المصدر، أوقفت عملها أيضًا. "نحن نتبع نفس النهج مع نسختنا على swaps.zeuslsp.com"، كتب الفريق.

مُعلّم البيتكوين BTC Sessions لخص الضرر الفوري: المحافظ التي تستخدم Boltz لعمليات التبديل على شبكة Lightning "لن تعمل كما هو متوقع الآن"، بينما تستمر معاملات Liquid في العمل.

يأتي التعليق في منتصف أسوأ أسبوع على الإطلاق لأمن البيتكوين منذ سنوات. فقد أدى استغلال محفظات Coldcard المادية، الذي يعود إلى عيب في البرنامج الثابت عام 2021 جعل عبارات البذور قابلة للتخمين، إلى سرقة ما يقارب 114 مليون دولار أمريكي في بيتكوين منذ 30 يوليو، مع هجمات موجة رابعة وقعت يوم الاثنين.

رسم بوليوت الحدود بين الحدثين مباشرة: "أولاً، استغلال Coldcard. الآن، قطعة حاسمة من بنية Lightning تصبح غير متاحة. نحن بلا شك على الجانب الخاسر في حرب الرموز."

لوكاس فيريرا، المدير التنفيذي للمنظمة غير الربحية Vinteum المتخصصة في أبحاث وتطوير البيتكوين، قال إن هذه الحادثة تُظهر فجوة الموارد التي تواجه مُبنيَي البنية التحتية للبيتكوين. "لدي بولتز فريق رائع، لكنه فريق صغير يواجه مجموعات متزايدة التعقيد من القراصنة المدعومين بالذكاء الاصطناعي،" كما كتب. "سنحتاج إلى مزيد من التمويل للفضاء مفتوح المصدر إذا أردنا أن تظل بنينا التحتية آمنة ومرنة."