بولتز تعطل خدمة تبادل البيتكوين وسط هجمات مدعومة بالذكاء الاصطناعي

عطلت Boltz خدمتها لتبادل البيتكوين حتى إشعار آخر بعد الإبلاغ عن ارتفاع حاد في الهجمات الآلية المدعومة بـ الذكاء الاصطناعي ضد بنيتها التحتية.

أفاد مزود التبادل غير الخاضع للسيطرة قال يوم الاثنين إنه تعامل مع عدة ثغرات على مدار الأشهر القليلة الماضية. وعلى الرغم من احتواء كل حادثة، خلص Boltz إلى أن المهاجمين كانوا يحددون الثغرات ويتكيفون معها أسرع من قدرة فريق التطوير الصغير نسبيًا على إصلاحها.

قالت الشركة إن الهجمات تسارعت إلى حد كبير على مدار الأيام القليلة الماضية، وأن عمليات المسح الأمني الأخيرة كشفت عن مشكلات جعلت استعادة الخدمة على الفور أمراً غير مسؤول. ولم تنشر Boltz أي تاريخ لإعادة الفتح، وحذرت المستخدمين من توقع استئناف عمليات التبادل قريباً.

قال بولتز إن بنية تحتيته واجهت زيادة في "الاستكشاف التلقائي المدعوم بالذكاء الاصطناعي" على مدار العام. ويعتقد أن مجموعات متعددة مموّلة جيدًا قد تستهدف المنصة بينما يعمل مطوّروها على إصلاح المشكلات.

لم تُصدر الشركة تفاصيل تقنية عن الثغرات أو الأدلة التي تُظهر كيفية استخدام الذكاء الاصطناعي بالضبط. ومع ذلك، يمكن لأدوات الذكاء الاصطناعي مساعدة المهاجمين على مسح الكود العام، واختبار الثغرات، وتعديل محاولات الاستغلال الفاشلة بسرعة.

هذا يخلق عائقًا كبيرًا للفرق الصغيرة المفتوحة المصدر. يمكن للمهاجمين العمل باستمرار وأتمتة معظم عملية الاكتشاف، بينما لا يزال على المدافعين مراجعة النتائج وتطوير التصحيحات واختبار التغييرات.

PayPerQ، وهي خدمة ذكاء اصطناعي تُدفع مقابل كل طلب تقبل العملات المشفرة، قالت أيضًا إنها واجهت استغلالات متكررة تشك في أنها مدعومة بالذكاء الاصطناعي. وقد حجّ جون مايكل كوتيس، رئيس أمن مؤسسة سولانا، سابقًا بأن شركات العملات المشفرة ستحتاج إلى دفاعات ذاتية لأن الفرق البشرية لا تستطيع الاستجابة بسرعة الآلات.

قال بولتز إن أموال العملاء لم تكن معرضة لأي خطر أبدًا لأن عمليات التبادل الخاصة به غير خاضعة للإدارة.

تستخدم الخدمة عمليات تبادل ذرية لنقل البيتكوين والأصول المقومة بالبيتكوين بين الشبكة الرئيسية للبيتكوين، شبكة البرق وشبكة الليكويد. يحافظ المستخدمون على سيطرتهم على أصولهم بدلاً من إيداعها في حساب يتحكم فيه بولتز.

يمكن أن تعاني البنية التحتية غير الخاضعة للإدارة من ثغرات برمجية وعمليات تبادل مقطوعة وانقطاعات في الخدمة. يجب على المستخدمين الذين لديهم عمليات تبادل غير مكتملة الاحتفاظ برمز التبادل الخاص بهم، وملف الاسترداد، ومفاتيح الاسترداد، ومعلومات المعاملة الأخرى.

قال بولتز إن واجهة برمجة التطبيقات الخاصة به ستظل متاحة لمعالجة المبالغ المستردة، بينما سيستمر فريق الدعم في مساعدة المستخدمين.

يساعد Boltz المستخدمين على نقل الأموال بين طبقات البيتكوين المختلفة دون الاعتماد على بورصة مركزية. لذلك، قد يؤثر تعليقه على المحافظ والتطبيقات التي تستخدم بنية Boltz الأساسية لعمليات التبادل عبر Lightning أو Liquid.

أظهر DefiLlama أن إجمالي القيمة المقفلة بلغ حوالي 262,187 دولارًا في وقت النشر. ومع ذلك، فإن هذا الرقم لا يمثل بالضرورة القيمة الكاملة للمعاملات التي تم توجيهها عبر المنصة.

حاليًا، تقوم بولتز بمراجعة أنظمتها وتطبيق الإصلاحات. حتى صدور تحديث آخر، يجب على المستخدمين تجنب عمليات التبديل الجديدة واستخدام قنوات الدعم الرسمية فقط للحصول على استرداد أو مساعدة في الاسترداد.