بولتز، الجسر غير المُخوّل الذي يسمح للمستخدمين بتبادل العملات بين السلسلة الرئيسية لبيتكوين وشبكة لايتينينغ والسلسلة الجانبية ليكوييد، أوقف خدماته بشكل غير محدود في 3 أغسطس. السبب: أشهر من الهجمات الآلية المدعومة بالذكاء الاصطناعي على بنيته التحتية التي لم能量 فريق صغير تداركها بسرعة كافية.
لم تُخترق أية أموال مستخدمين، بفضل البنية غير الوصية للمنصة المبنية على عقود مُقفلة بالوقت والهاش. لكن الشركة نفسها تكبدت خسائر من الاستغلالات المحدودة، وامتدت تداعيات الإغلاق إلى كل محفظة وخدمة اعتمدت على Boltz كبنية تحتية لمعاملات البيتكوين عبر الطبقات.
ما الذي حدث ومن who’s affected
وقد تصاعدت الهجمات على ما يبدو على مدار يوليو وصولاً إلى أوائل أغسطس، مع ارتفاع حاد في الأيام التي سبقت إعلان الإغلاق. ووصف بولتز الوضع بأنه "تحول جوهري كبير" لخدمات بيتكوين المفتوحة المصدر، وهي عبارة تشير إلى أن الفريق لا يتوقع عودة سريعة.
الضحايا الفوريون للتعليق يشملون Aqua وBull Bitcoin، وهما محفظتان دمجا وظيفة التبديل الخاصة بـ Boltz لتمكين المستخدمين من الانتقال السلس بين Lightning وLiquid. الآن، يحتاج هؤلاء المستخدمون إلى إيجاد طرق بديلة للعمليات عبر الطبقات.
بولتز هي عملية مموّلة بالكامل ذاتيًا، مما يعني أنه لا يوجد صندوق رأس مال مغامر يمكن الاعتماد عليه عند حدوث مشكلات. الخسائر الناتجة عن الاستغلالات، رغم أنها كانت محدودة بما يكفي لحماية المستخدمين، إلا أنها أصابت الفريق المموّل ذاتيًا في أشد نقاطه حساسية: الميزانية التشغيلية التي تضمن استمرار العمل وتطوير الكود.
الهجمات المدعومة بالذكاء الاصطناعي: متجه تهديد جديد
بالنسبة للمشاريع مفتوحة المصدر على وجه التحديد، فإن التهديد يزداد حدة. فقواعد الكود الخاصة بها عامة بتصميم، وهو ما يُعد عادةً ميزة وليس عيبًا. فكلما زاد عدد المراقبين للرمز، زاد عدد الأشخاص الذين يكتشفون الثغرات. لكن عندما يستطيع الذكاء الاصطناعي مسح قواعد الكود العامة نفسها وتوليد استراتيجيات استغلال بسرعة الآلة، فإن المعادلة تنقلب. فالشفافية التي تجعل مفتوح المصدر موثوقًا تجعله أيضًا هدفًا أغنى للاستطلاع الآلي.
أسبوع صعب لأمان البيتكوين
إغلاق Boltz لم يحدث في فراغ. ففي نفس الأسبوع، شهد استغلال كبير لمحفظة Coldcard المادية، وفقًا للتقارير، حيث تم تفريغ ما يقدر بـ 114 مليون دولار من حسابات المستخدمين بدءًا من حوالي 30 يوليو. إن حدوث حادثين أمنيين كبيرين على طبقة البيتكوين خلال بضعة أيام هو النوع من التزامن الذي يُقلق كامل النظام البيئي.
حمى التصميم غير الخاضع للسيطرة لـ Boltz المستخدمين من خسارة مباشرة للأموال في هذه الحالة، وهو فرق ذو أهمية. لكن التعطيل التشغيلي حقيقي وذو عواقب.
ما يعنيه ذلك للمستثمرين ومستخدمي طبقة البيتكوين
لأي شخص اعتمد على Boltz للتحويلات المنتظمة بين Lightning وLiquid، فإن المهمة الفورية هي إيجاد بدائل. لقد حجزت Boltz مكانًا متخصصًا بالضبط لأن عددًا قليلاً فقط من الخدمات الأخرى تقدم نفس المزيج من الأمان غير المُخَوَّل والمرونة بين الطبقات.
كان Boltz نقطة فشل واحدة لعدة محافظ مهمة، بما في ذلك Aqua وBull Bitcoin، وقد تم كشف هذا الاعتماد للتو.
الجانب الإيجابي، إن أمكن تسميته كذلك، هو أن بنية بولتز غير المخولة عملت تمامًا كما تم تصميمها. ظلت أموال المستخدمين آمنة حتى مع اختراق المنصة نفسها. هذا حجة قوية لنموذج العقد المُقفل بالوقت والهاش، وللمبادئ العامة للتصميم غير المخول.