لقد أوقفت Boltz، وهي بروتوكول التبادل الذري وجسر البيتكوين الأكثر هيمنةً، خدمات التبادل الخاصة بها إلى أجل غير مسمى، مشيرةً إلى موجة من الاستغلالات المعقدة المدعومة بالذكاء الاصطناعي.
محاولة استغلال بيتكوين في Boltz
بدأ التوقف عند الساعة 5:54 صباحًا بتوقيت شرق الولايات المتحدة، مع قطع خطوط التحويل السريع والتبادل السائل عن المحافظ مثل Aqua وBitcoin Bull. وفي بيان صدر بعد ست ساعات تقريبًا، شرح فريق Boltz:
على مدار الأشهر الماضية، شهدنا ارتفاعًا ثابتًا في عمليات الاستكشاف الآلية المدعومة بالذكاء الاصطناعي لبنيتنا التحتية، وتعاملنا مع عدة ثغرات. تم احتواء كل منها، لكن النمط واضح: المهاجمون الآن يكررون الهجمات بسرعة أكبر مما تستطيع فرقة حجمنا اكتشافه وإصلاحه.
بالإضافة إلى ذلك، لاحظ الفريق أن الهجمات بدا أنها نشأت من "مجموعات ذات موارد كبيرة"، ولم يكن يمكنه "إعادة تمكين عمليات تبادل Boltz بشكل مسؤول."
وفقًا لـ Boltz، تظل عملات البيتكوين الخاصة بالمستخدمين آمنة بفضل تصميمها غير الخاضع للسيطرة، وتم امتصاص تكاليف التشغيل داخليًا. حاليًا، لا يزال واجهة برمجة التطبيقات الخاصة بالبروتوكول متصلة، وتنفذ عمليات استرداد المبادلات الواردة.
سجل الهجمات
في 1 أغسطس، أوقفت Bolts عمليات تبديل آلة فيرتشوال إيثريوم (EVM)، مُستشهدة بخطأ في تكامل EVM. ركز الهجوم الأخير بعيدًا عن EVM ونحو نظام بيتكوين.
وقعت هجمات مماثلة مؤخرًا: نقص الأصل الاصطناعي Metronome في 31 يوليو، حيث أدى تأخير في مصدر البيانات المدمج إلى خسارة حوالي 16 مليون دولار. وكان الآخر تسميم نص Adform في 1 أغسطس، الذي عطل ميزة نسخ ولصق عنوان المحافظ.
أحد أكثر الهجمات بروزًا هو الثغرة الأمنية الأخيرة في برنامج Coldcard الذي أدى حتى الآن إلى سرقة 116 مليون دولار من البيتكوين.
من بين هجمات Boltz، لاحظ لو كاس فيريرا من المنظمة غير الربحية Bitcoin Vinteum:
لدين بولتز فريق رائع، لكنه فريق صغير يواجه مجموعات متقدمة متزايدة من القراصنة المدعومين بالذكاء الاصطناعي.
تفاعل المحافظ
قال فرانسيس بوليوت، الرئيس التنفيذي لشركة Bull Bitcoin، إن الشركة تعمل على استعادة قدرات التبديل المعطلة. وقال سامسون مو، الرئيس التنفيذي لشركة JAN3، الشركة وراء محفظة Aqua، إن فريقها يعمل مع Boltz لاستعادة الوظائف إلى مستويات مثلى. في غضون ذلك، نشرت محفظة Lightning ZEUS أنها ستكون غير متاحة بسبب توقف Boltz.