বিটকয়েন ব্রিজ বল্টজ এআই-সহায়িত আক্রমণের কারণে সুইপস অনির্দিষ্টকালের জন্য বন্ধ করে দিয়েছে

বল্টজ, যা বিটকয়েনের মেইনচেইন, লাইটনিং নেটওয়ার্ক এবং লিকুইডের মধ্যে সুইপস রাউট করে এমন একটি নন-কাস্টোডিয়াল ব্রিজ, সোমবার তার সেবা অনির্দিষ্টকালের জন্য বন্ধ করে দেয়, বলে দিয়েছে যে তার ইনফ্রাস্ট্রাকচারের উপর মাসের পর মাস ধরে অটোমেটেড, এআই-সহায়িত আক্রমণগুলি তার ফিক্স চালু করার ক্ষমতাকে ছাড়িয়ে গিয়েছে।

বোল্টজ প্রথমে ৩ আগস্ট সকাল ৫:৫৪ এটিতে কোনো ব্যাখ্যা ছাড়াই তার সুইপ সেবাগুলি অফলাইন করে। প্রায় ছয় ঘন্টা পরে, একটি অনুসরণকারী বিবৃতিতে দলটি বলেছে যে স্থগিতাদেশটি "আরও নির্দেশ পর্যন্ত" চলবে এবং মাসের পর মাস ধরে হামলার একটি ধারাবাহিকতা বর্ণনা করেছে।

গত মাসগুলিতে আমাদের অবকাঠামোর উপর স্বয়ংক্রিয়, এআই-সহায়িত পরীক্ষা একটি ধারাবাহিক বৃদ্ধি দেখা গেছে, এবং আমরা কয়েকটি দুর্বলতা সমাধান করেছি," টিমটি লিখেছে। "প্রতিটি ক্ষেত্রেই ক্ষতি রোধ করা হয়েছিল, কিন্তু প্যাটার্নটি স্পষ্ট: আক্রমণকারীরা এখন আমাদের আকারের একটি টিমের চেয়ে দ্রুত পুনরাবৃত্তি করছে।"

বন্ধ হওয়ার কারণে বুল বিটকয়েন এবং কোয়া এর মতো ওয়ালেটে লাইটনিং এবং লিকুইড পেমেন্টের পিছনের সুইপ রেলগুলি বন্ধ হয়ে যায়, এবং এটি একটি ভয়ের নাম যা ওপেন-সোর্স ডেভেলপারদের মধ্যে বাড়ছিল: এআই টুলিংয়ের সাথে সশস্ত্র আক্রমণকারীদের বিরুদ্ধে পাবলিক কোডবেস রক্ষা করছে ছোট দলগুলি।

দলটি বলেছে যে গত কয়েক দিনে চাপ বেড়েছে, কারণ এটি "যা মনে হচ্ছে একাধিক সম্পদযুক্ত দল দ্বারা সক্রিয়ভাবে লক্ষ্যবস্তু" হয়েছে, এবং নিজেদের নিরাপত্তা স্ক্যানগুলি পর্যালোচনা করার পরে এটি "বোল্টজ সোয়াপগুলি পুনরায় সক্ষম করা দায়িত্বপূর্ণভাবে সম্ভব নয়।"

"আমরা যা দেখছি তা হল একটি ওপেন সোর্স স্ট্যাকে কাজ করা বিটকয়েন সার্ভিসের জন্য একটি বড় প্যারাডাইম শিফট, এবং এটির সাবধানে বিশ্লেষণ প্রয়োজন," বিবৃতিটি বলেছে। "স্ব্যাপ সার্ভিসগুলি শীঘ্রই পুনরায় শুরু হবে এমন আশা করবেন না।"

বল্টজ বলেছেন যে এটিতে অন্তর্ভুক্ত দুর্বলতাগুলি কোম্পানিকে টাকা ব্যয় করেছে, কিন্তু ব্যবহারকারীদের ফান্ডকে কখনও বিপদে ফেলেনি, কারণ এর অ্যাটমিক সোয়াপ ডিজাইনটি ব্যবহারকারীদের সোয়াপের সময় তাদের কয়েনগুলির উপর নিয়ন্ত্রণ রাখে।

স্পষ্ট করে বলা যাক: কোনো ব্যবহারকারীর ফান্ড কখনও ঝুঁকিতে ছিল না। বোল্টজ ডিজাইন অনুযায়ী নন-কাস্টোডিয়াল। এবং একটি সম্পূর্ণ বুটস্ট্র্যাপড কোম্পানি হিসেবে, ক্ষতি শুধুমাত্র আমাদের ছিল।"

বোল্টজ এপিআই এখনও অনলাইনে রয়েছে যাতে চলমান সোয়াপগুলির জন্য সহযোগিতামূলকভাবে রিফান্ড প্রক্রিয়াকরণ করা যায়, এবং দলটি উল্লেখ করেছে যে একপক্ষীয় রিফান্ডগুলি এর ইনফ্রাস্ট্রাকচার ছাড়াই কাজ করে।

ঘোষণাটি আগস্ট ১ এর নোটিশ পুনরায় প্রকাশ করে, যেখানে বোল্টজ তার EVM সুইপস — USDT, USDC, TBTC, WBTC এবং RBTC — বন্ধ করে দেয়, "আমাদের EVM ইন্টিগ্রেশনে একটি বাগ" উল্লেখ করে, যদিও ব্যবহারকারীদের নিশ্চিত করে যে লাইটনিং, লিকুইড এবং অনচেইন BTC সুইপস স্বাভাবিকভাবে চলছে।

বোল্টজ এপ্রিল ২০১৯-এ চালু হয় এবং বিটকয়েনের স্তরগুলির মধ্যে ডিফল্ট সুইপ প্লামিং হয়ে ওঠে, যার মধ্যে রুটস্টক, লিকুইড এবং মেইনচেনের মধ্যে চেইন সুইপ, একটি বিটপে সার্ভার প্লাগইন, এবং ট্রন, সোলানা এবং ইভিএম চেইনগুলিতে স্টেবলকয়েন সুইপ অন্তর্ভুক্ত করা হয়।

বল্টজকে ব্যাকএন্ড হিসেবে ব্যবহার করা ওয়ালেটগুলি কয়েক ঘন্টার মধ্যে সরে গেছে। বুল বিটকয়েনের সিইও ফ্রানসিস পুলিওট বলেছেন যে কোম্পানিটি "তাত্ক্ষণিকভাবে আমাদের অগ্রাধিকারগুলি পরিবর্তন" করছে, যাতে এর ওয়ালেট ব্যবহারকারীদের জন্য লাইটনিং পেমেন্ট এবং লিকুইড-টু-বিটকয়েন সুইপস পুনরায় চালু করা যায়, এবং এই সময়ের মধ্যে এই ফাংশনগুলি ব্যাখ্যা ছাড়াই ব্যর্থ হবে। বুল বিটকয়েন লিকুইড ফেডারেশনের সদস্য হওয়ায়, তিনি বলেছেন, কোনও ব্যবহারকারীর ফান্ড লিকুইডের উপর আটকা পড়বে না।

"আমি এই পরিস্থিতি দীর্ঘ সময় ধরে রাখব না। যা কিছুই হোক না কেন, আমি এটি ঠিক করে ফেলব," পুলিওট লিখেছেন।

স্যামসন মো, জান৩-এর সিইও, যিনি কুয়া ওয়ালেটের পিছনে রয়েছেন, বলেছেন লিকুইড এবং লাইটনিং সোয়াপ পুনরায় সক্রিয় করা দলের সর্বোচ্চ অগ্রাধিকার এবং কুয়া "বোল্টজকে তাদের অবকাঠামোতে সমস্যা সমাধানে সহায়তা করার প্রস্তাব দিয়েছে।" তিনি বলেছেন, কুয়ায় ব্যবহারকারীর ফান্ডগুলি নিরাপদে রয়েছে এবং ব্যবহারকারীর নিয়ন্ত্রণে রয়েছে।

বোল্টজের ওপেন-সোর্স স্ট্যাকের নিজস্ব ইনস্ট্যান্স চালানো লাইটনিং ওয়ালেট ZEUS, তা অফলাইন করে দিয়েছে। "আমরা swaps.zeuslsp.com-এ আমাদের ইনস্ট্যান্সের সাথে একই পদক্ষেপ নিচ্ছি," টিমটি লিখেছে।

বিটকয়েন শিক্ষক BTC Sessions তাত্ক্ষণিক ক্ষতির সারসংক্ষেপ করেছেন: বোল্টজ ব্যবহার করে লাইটনিং সুইপ করা ওয়ালেটগুলি "এখন প্রত্যাশিত হিসাবে কাজ করবে না," যখন লিকুইড লেনদেনগুলি নিজেদের কাজ করতে থাকে।

এই স্থগিতাদেশ বছরের সবচেয়ে খারাপ সপ্তাহে বিটকয়েন নিরাপত্তার মধ্যে পড়েছে। ২০২১ সালের একটি ফার্মওয়্যার বাগের কারণে সিড বাক্যাংশগুলি অনুমানযোগ্য হয়ে পড়েছিল, যা কোল্ডকার্ড হার্ডওয়্যার ওয়ালেটগুলির উপর একটি দুর্নীতির কারণে জুলাই ৩০ থেকে প্রায় $114 মিলিয়ন বিটকয়েন ফিরিয়ে নেওয়া হয়েছে, এবং মঙ্গলবার চতুর্থ ঢলের চুরি শুরু হয়।

পৌলিও দুটি ঘটনার মধ্যে সরাসরি পার্থক্য টেনে দিলেন: "প্রথমে, কোল্ডকার্ড এক্সপ্লয়িট। এখন, লাইটনিং ইনফ্রাস্ট্রাকচারের একটি ক্রিটিক্যাল অংশ অফলাইন হয়ে গেল। আমরা অনিশ্চিতভাবেই টোকেন ওয়ারে হারছি।"

লুকাস ফেরেইরা, বিটকয়েন গবেষণা ও উন্নয়নের অলাভজনক সংস্থা ভিন্টিউমের পরিচালক, বলেছেন এই ঘটনাটি বিটকয়েনের অবকাঠামো নির্মাতাদের সামনে দাঁড়িয়ে থাকা সম্পদের ব্যবধান দেখিয়েছে। "বোল্টজের একটি বিশিষ্ট দল আছে, কিন্তু এটি একটি ছোট দল, যা ক্রমাগত জটিলতর, এআই-সক্ষম হ্যাকারদের সাথে লড়াই করছে," তিনি লিখেছেন। "আমরা যদি আমাদের অবকাঠামোকে নিরাপদ এবং প্রতিরোধক্ষম রাখতে চাই, তবে ওপেন-সোর্স ক্ষেত্রের জন্য আরও বেশি অর্থনৈতিক সহায়তা প্রয়োজন।"