بولتز، مزود تبادل Bitcoin غير خاضع للسيطرة، أوقف خدمته "حتى إشعار آخر"، مُستشهدًا بما وصفته بارتفاع حاد في محاولات الاستكشاف الآلي المدعومة بالذكاء الاصطناعي ضد بنية تحتيته. وفي بيان نُشر على X، قالت الفريق إن عدة ثغرات خلال الأشهر الأخيرة تم احتواؤها بشكل منفصل، لكن وتيرة تطور المهاجمين بدأت تفوق قدرة فريق أمني صغير على اكتشاف وإصلاح المشكلات بسرعة.
يأتي التوقف وسط مخاوف أوسع في مجال التشفير من أن قدرات الذكاء الاصطناعي—عندما تُدمج مع الأتمتة—يمكن أن تقلل من الوقت بين اكتشاف الثغرة واستغلالها في العالم الحقيقي. كما شدد بولتز على أن الإغلاق قرار تشغيلي وليس ردًا على خسائر العملاء، موضحًا أنه لم تكن أموال أي مستخدم معرضة للخطر بسبب طبيعة التبادلات غير الوكيلة.
أبرز النقاط
- يقوم Boltz بتعطيل عمليات التبادل مؤقتًا بعد الإبلاغ عن نمط متسارع من "الاستكشاف الآلي المدعوم بالذكاء الاصطناعي" في الأشهر الأخيرة.
- تقول الشركة إن فريقها لا يستطيع إصلاح الثغرات بسرعة كافية مقارنة بسرعة تكرار المهاجمين، على الرغم من احتواء الاستغلالات السابقة.
- يُشير بولتز إلى أن التبادلات مُحَمَّية كRYPTOGRAFIKًا وخالية من الوكالة، ولا تعرّض أموال المستخدمين لأي خطر.
- Solana argued قيادتها الأمنية لـ "الدفاع الذاتي" لمجاراة التهديدات التي تعمل بسرعة الآلة.
يُوقف Boltz عمليات التبادل مع تصاعد المحاولات الآلية للاستكشاف
في منشورها على X، نسبت بولتز القرار إلى "زيادة مستمرة" في المحاولات الآلية المدعومة بالذكاء الاصطناعي لاستكشاف أنظمتها على مدار هذا العام. وقالت الشركة إنها واجهت عدة ثغرات خلال تلك الفترة؛ وبينما تم احتواء كل حادثة، أصبح النمط العام—المهاجمون الذين يطورون هجماتهم أسرع من قدرة الخدمة على معالجتها—صعب الإدارة.
على مدار الأشهر الماضية... تعاملنا مع عدة ثغرات أمنية. تم احتواء كل منها، لكن النمط واضح: المهاجمون الآن يسرعون في التكرار أكثر من قدرة فريق حجمنا على اكتشافها وإصلاحها.
بعد مراجعة فحوصات الأمان، قالت بولتز إنها لا تستطيع إعادة تمكين التبادلات بشكل مسؤول بينما لا تزال مستهدفة من قبل عدة مجموعات، بينما جارٍ إصلاح الثغرات. كما وصفت الشركة تسارعًا حديثًا، مشيرةً إلى أنها شهدت خلال بضعة أيام فقط "تسارعًا هائلًا" في الهجمات، ولا تعتقد أن هذا عدم التوازن سيُصحح قريبًا.
للمستخدمين، الأثر العملي واضح: تم إيقاف تنفيذ التبادل، وتُقدّم الشركة إصلاح الأمن على استمرارية الخدمة. بالنسبة للمطورين والمستثمرين، يُعد قرار Boltz علامة أخرى على أن التهديدات أصبحت أكثر أتمتة، وقد تواجه الفرق الصغيرة التي تدير البنية التحتية مفتوحة المصدر مخاطر تشغيلية متزايدة—خاصة عندما تُقاس دورات التصحيح بسرعة المهاجمين بدلاً من جداول الاختبار التي يقودها البشر.
يبقى التصميم غير الخاضع للوصاية، لكن عمليات التبادل معلقة
خدمة Boltz تمكن من عمليات تبادل ذرية غير خاضعة للسيطرة وغير مبنية على الثقة، بما في ذلك التحويلات بين Bitcoin الرئيسي والطبقات المرتبطة بـ Bitcoin مثل شبكة Lightning وشبكة Liquid. وبما أن عمليات التبادل غير خاضعة للسيطرة، فقد أشارت Boltz إلى أن المستخدمين يحتفظون بالتحكم الكامل في الأصول طوال العملية.
أكدت الشركة أنه على الرغم من الحوادث الأمنية التي وصفتها، لم تكن أموال المستخدمين معرضة لأي خطر على الإطلاق. يستند منطق Boltz إلى نهجه التشفيري: تم بناء آلية التبادل بحيث لا تُنقل مسؤولية الحفظ إلى Boltz بطريقة قد تعرض المستخدمين لسرقة مباشرة للأموال.
كما قال بولتز إن واجهة برمجة التطبيقات الخاصة به ستظل متاحة لمعالجة المبالغ المستردة، وأن فريق الدعم الخاص به سيظل قابلاً للوصول. هذا مهم للمستخدمين والمُدمجين اللاحقين لأنه يشير إلى أن التوقف مركّز على إعادة تمكين التبادل بدلاً من إيقاف فوري لجميع الوظائف ذات الصلة.
ما نراه هو تحول جوهري في خدمات البيتكوين العاملة على بنية مفتوحة المصدر، وهو ما يتطلب تحليلًا دقيقًا. لا تتوقع استئناف خدمات التبادل قريبًا.
في وقت كتابة هذا التقرير، أظهرت بيانات DefiLlama أن القيمة المحجوزة الإجمالية لـ Boltz بلغت 180,860 دولارًا، مما يوفر لقطة لبصمة الخدمة على السلسلة بينما لا تزال معلقة.
لماذا ترفع الأتمتة المدعومة بالذكاء الاصطناعي من مستوى التصحيح
يعكس إعلان Boltz نمطًا متكررًا في أمن العملات المشفرة: عندما يستطيع المهاجمون أتمتة اكتشاف الاختراقات واختبارها، يضيق الأفق المتاح للمدافعين للرد. لا يشكو الشركة فقط من وجود ثغرات، بل أيضًا من أن نمط الهجوم أصبح تكراريًا وسريعًا بما يكفي ليصبح من المستحيل على فريق صغير مواكبة عبء التصحيح—حتى عندما يتم احتواء استغلالات فردية.
يُعيد تأكيد هذا التوتر بين سرعة الهجوم وقدرة الدفاع قيادة أمن مؤسسة Solana. وأشار تغطية سابقة للمسؤول الأول للأمن المعلوماتي في مؤسسة Solana، مايكل كوتز، إلى الحاجة للانتقال بعيدًا عن عمليات الأمن التي تعتمد فقط على البشر. وفي يوليو، قال كوتز لـ Cointelegraph إن الصناعة وصلت إلى "نقطة تحول" حيث لا يمكن للبشر مواكبة التهديدات المدعومة بالذكاء الاصطناعي.
المسار الوحيد المتاح أمامنا هو امتلاك دفاع ذاتي يعمل بسرعة الآلات.
هذا الإطار يساعد على تفسير سبب كون رد فعل Boltz قد يكون على المدى الطويل مقارنة بدورة إصلاح روتينية. إذا لم يتمكن المدافعون من إغلاق الدورة بسرعة أكبر من هجمات المهاجمين وتكثيفها، فقد تشير الحوادث "المحتواة" حتى إلى بيئة خطر مستمرة بدلاً من مشكلة معزولة.
قرار بولتز التشغيلي يعكس أيضًا تعليقات من خدمات أخرى مرتبطة بالعملات المشفرة التي تتعامل مع الاستغلال المتكرر. وقالت PayPerQ، وهي منصة دفع مقابل مطالبات الذكاء الاصطناعي تقبل الدفع بعملة البيتكوين وغيرها من العملات المشفرة، إنها تكافح ضد الاستغلالات كل أسبوعين منذ عدة أشهر وتعتقد أن العديد منها قد يكون مدعومًا بالذكاء الاصطناعي. وصفت الشركة الوضع الحالي بأنه "خطير جدًا"، مما يعزز فكرة أن مساعدة الذكاء الاصطناعي قد تصبح قوة مضاعفة للمهاجمين.
ما الذي يجب على المستثمرين والمستخدمين مراقبته بعد ذلك
لم تقدم Boltz جدولاً زمنياً لإعادة تمكين عمليات التبديل، وتحذر بياناتها صراحةً من عدم توقع استئناف خدمات التبديل في القريب العاجل. السؤال الرئيسي للمستخدمين هو ما إذا كان يمكن لـ Boltz تقليل الفجوة بين الاستكشاف والإصلاح من خلال تغييرات في موقفها الأمني—مثل مراقبة أكثر صرامة، ومسارات تصحيح أسرع، ودفاعات أكثر أتمتة—قبل أن يتجاوز تكرار المهاجمين حجم فريقها مرة أخرى.
للوسط الأوسع لبيتكوين، يُعد توقف Boltz تذكيرًا مناسبًا بأن التصميم غير الخاضع للوصاية يمكن أن يحد من التعرض المباشر لأموال المستخدمين، لكنه لا يزيل المخاطر التشغيلية ومخاطر الموثوقية. يجب على القراء مراقبة سرعة قدرة Boltz على استعادة وظيفة التبادل، وما إذا كان الدفع الصناعي نحو أمان بسرعة الآلات يصبح متطلبًا عمليًا بدلاً من هدف نظري.
تم نشر هذه المقالة أصلاً كـ Boltz تعلق الخدمة مؤقتًا بعد هجمات قرصانية مدفوعة بالذكاء الاصطناعي على Crypto Breaking News – مصدرك الموثوق لأخبار العملات المشفرة، وأخبار البيتكوين، وتحديثات البلوكشين.