إغلاق Boltz وسط هجمات مدعومة بالذكاء الاصطناعي، مما يسلط الضوء على تحديات أمن العملات المشفرة

في منشور بتاريخ 3 أغسطس، قال جسر البيتكوين Boltz إن الاستكشاف التلقائي المدعوم بالذكاء الاصطناعي أدى إلى اكتشاف عدة ثغرات محدودة قبل أن تتسارع الهجمات بشكل حاد. وقد حافظ التصميم غير المُخَوَّل لـ Boltz على أمان أموال كل مستخدم على مدار أشهر من الهجمات. ومع ذلك، أُغلق خدمة تبديل البيتكوين على أي حال.

قال بولتز إن فريقه لم يعد قادرًا على مواكبة الوتيرة، لذا ستظل عمليات التبادل غير متاحة حتى إشعار آخر.

قبل الإغلاق، كان Boltz يربط طبقات البيتكوين من خلال التبديل بين BTC على السلسلة، وشبكة Lightning، وLiquid. ونظرًا لبنية غير خاضعة للسيطرة، ظل المستخدمون يسيطرون على عملاتهم المعدنية طوال كل عملية تبديل، مع وجود مسار استرداد مدمج في حال حدوث أي مشكلة قبل التسوية.

هذا الهيكل حماية أرصدة المستخدمين، لكن الحفاظ على سير العمل كان مشكلة منفصلة. تحمّلت Boltz الخسائر الناتجة عن الاختراقات على كتبها الخاصة، ثم قررت أن منتج التبادل لم يعد يمكنه العمل بأمان.

الميزة الحقيقية للذكاء الاصطناعي تذهب إلى من يستطيع أتمتة سلسلة الدفاع بالكامل. تشمل هذه السلسلة تأكيد الاكتشاف، وتقييم خطورته، وبناء حل واختباره، ثم نشره دون كسر أي شيء آخر. ثم يجب على المدافعين مراقبة الحركة التالية.

قد لا يتمكن فريق صغير من التحقق من الثغرات وإصلاحها بسرعة كافية مقارنة بسرعة المهاجمين في اكتشافها واستغلالها. يشير البيان الخاص بـ Boltz إلى أن مهاجميه وصلوا إلى هذه السرعة قبل أن تصل دفاعاته إليها.

لاحظت جوجل في منشور بتاريخ 30 يوليو عن Chrome أن التصنيف الآلي يقوم الآن بتصفية الضوضاء، ويُعيد إنتاج الأخطاء ويُوجّه المشكلات إلى المالك المناسب. وقد قدّرت الشركة أن هذه العملية توفر مئات ساعات المطورين شهريًا.

تولّد نماذج اللغة الكبيرة حلولًا محتملة لأغلب الثغرات التي يكتشفها كروم. وتُراجع عوامل ذكاء اصطناعي منفصلة هذا العمل وتكتب اختبارات قبل أن يوافق عليه إنسان. هذه الفجوة بين الدفاع المموّل جيدًا والبقية هي ما تواجهه الفرق الصغيرة.

Anthropicحللت 832 حسابًا كانت قد حظرتها بسبب نشاط إلكتروني مدعوم بالذكاء الاصطناعي بين مارس 2025 ومارس 2026. ووجد باحثوها أن المهاجمين يعتمدون بشكل متزايد على الذكاء الاصطناعي لمسح الأهداف وجمع البيانات.

مجموعة استخبارات التهديدات في Google وصفت الخطوة نفسها نحو الاستخدام على نطاق صناعي للنماذج التوليدية في سير العمل الهجومية.

نقلت CISA في نفس الاتجاه في يونيو، وأبلغت الوكالات الفيدرالية أن الذكاء الاصطناعي يساعد الباحثين والمهاجمين على اكتشاف الثغرات بنفس الوتيرة. وعززت الثغرات الأكثر خطورة نحو فترات إصلاح تُقاس ببضعة أيام، وهو انفصال حاد عن الدورة المعتادة.

مؤسسة أمان المصدر المفتوح تبني الآن أدوات لتصنيف والتحقق من تقارير الثغرات المولدة بالذكاء الاصطناعي قبل وصولها إلى المُحافظ.

حذرت OpenJS بشكل منفصل أن تدفقًا من التقارير ذات الجودة المنخفضة، المكتوبة بالذكاء الاصطناعي، يمكن أن يستهلك وقت المُحافظين حتى عندما لا توجد ثغرة حقيقية.

تنتهي الفرق الصغيرة بالقتال على جبهتين في آنٍ واحد: محاولات استغلال آلية حقيقية وضوضاء آلية تستهلك الانتباه اللازم لاكتشافها.

إن هذه المشكلة من جبهتين هي ما يحول الأمن إلى عائق أمام دخول البنية التحتية للعملات المشفرة.

الحفاظ على الأمان الآن يتطلب اختبارات تلقائية مستمرة، وفريقًا كبيرًا بما يكفي لتصنيف النتائج، وعملية إصدار تصحيحات سريعة وآمنة. كما يحتاج الفريق إلى مراقبة على مدار الساعة، ومراجعات خارجية، ومكافآت للعثور على الأخطاء. يجب أن يكونوا قادرين على إيقاف مكون واحد معطل دون تعطيل المنتج بالكامل.

الفِرق الأصغر التي تواجه هذه الفاتورة لديها عدد قليل من الخيارات: جمع أموال مخصصة للأمان، أو تفويضها، أو الاندماج مع مزود أكبر، أو تضييق عروضها، أو إيقاف منتج ما.

TRM Labs وجدت أن التسريبات في البنية التحتية والعمليات كانت مسؤولة عن حوالي 76% من خسائر القرصنة في العملات المشفرة في النصف الأول من عام 2026. استهدفت هذه الهجمات الأنظمة والبيانات الائتمانية وبنية التوقيع، على الرغم من أنها تمثل فقط حوالي 15% من الحوادث.

CertiK حددت اختراق المحافظ كأعلى فئة من حيث التكلفة خلال نفس الفترة، مع سرقة أكثر من 444 مليون دولار عبر 33 حادثة. المهاجمون يتجهون نحو الطبقة التشغيلية، أي الفرق والعمليات التي تدير الأنظمة، بعيدًا عن التشفير الأساسي تحتها.

حالة الشحن الصاعد هي أن أدوات الأمان المفتوحة المصدر تُحقق تقدماً سريعاً بما يكفي لتمكين الفرق الصغيرة من مواكبة الخطى. يمكن لأنظمة التصنيف المشتركة وأدوات الدفاع بالذكاء الاصطناعي المجمعة أن تسمح لشركة بحجم Boltz بأتمتة نفس سلسلة اكتشاف-إصلاح التي تستخدمها جوجل داخلياً. التحدي هو تنفيذ ذلك بحجم يمكن تحمله.

في تلك النسخة، يصبح الذكاء الاصطناعي قوة مضاعفة للمدافعين أيضًا، وتظل الخدمات الأصلية لـ Bitcoin قابلة للبقاء دون مطابقة ميزانية أمنية ضخمة من شركة تقنية كبرى حرفًا لحرف.

حالة الدب هي أن تكاليف الأمان تتفوق على الإيرادات لجميع الجهات الأصغر من حجم معين. تؤدي زيادة الهجمات المدعومة بالذكاء الاصطناعي إلى استهداف الجسور والتبادلات والمحافظ وخدمات Lightning أسرع من قدرة الفرق الصغيرة على تمويل الإصلاحات.

هذا يدفعهم إلى تضييق خطوط منتجاتهم، أو تفويض الأمن بالكامل، أو تعليق أجزاء عملهم الأكثر خطورة، كما فعل Boltz للتو.

ثم يتوجه الازدحام نحو البورصات وشركات الحفظ ومنصات البنية التحتية التي تمتلك ميزانيات للدفاع بسرعة الآلات. وهذا سيُركّز صناعة بُنيت لتجنب هذا النوع من الاعتماد بالضبط.

لقد جعل الذكاء الاصطناعي تصميم و إطلاق برامج مالية مفتوحة أرخص. يُظهر مثال Boltz أنه يمكن أن يجعل هذا البرنامج أكثر تكلفة للدفاع عنه بمجرد اعتماد المستخدمين الحقيقيين عليه.

قد يكون الاختبار التنافسي التالي للصناعة هو ما إذا كان الفريق قادرًا على البقاء دون إغلاق أبوابه أمام الاختبارات التي تتم بسرعة الآلة.

ظهر المنشور إغلاق Boltz يُظهر الخطر الحقيقي لاختراق الذكاء الاصطناعي وهو يدفع العملات المشفرة مرة أخرى إلى أيدي الجهات الوسيطة الضخمة لأول مرة على CryptoSlate.