বল্টজ, সবচেয়ে প্রধান বিটকয়েন অ্যাটমিক সুইপ এবং ব্রিজ প্রোটোকল, উন্নত এআই-সহায়িত দুর্নীতির এক ঢেউয়ের কারণে তার সুইপ সেবা অনির্দিষ্টকালের জন্য স্থগিত করেছে।
বোল্টজে বিটকয়েন দুর্নীতির চেষ্টা
বন্ধটি এটি সকাল 5.54 টায় শুরু হয়, যখন লাইটনিং এবং লিকুইড সুইপ রেলগুলি একুয়া এবং বিটকয়েন বুলের মতো ওয়ালেটগুলির থেকে কাটা হয়। প্রায় ছয় ঘন্টা পরে জারি করা একটি বিবৃতিতে, বোল্টজ দল ব্যাখ্যা করে:
গত মাসগুলিতে আমরা আমাদের ইনফ্রাস্ট্রাকচারের উপর স্বয়ংক্রিয়, এআই-সহায়িত পরীক্ষা একটি ধারাবাহিক বৃদ্ধি দেখেছি, এবং আমরা কয়েকটি দুর্বলতা সমাধান করেছি। প্রতিটি দুর্বলতা নিয়ন্ত্রণে রাখা হয়েছিল, কিন্তু প্যাটার্নটি স্পষ্ট: আক্রমণকারীরা এখন আমাদের আকারের একটি দলের চেয়ে দ্রুত পুনরাবৃত্তি করছে।
এছাড়াও, দলটি উল্লেখ করেছে যে আক্রমণগুলি “সম্পদযুক্ত গোষ্ঠী” থেকে উদ্ভূত হয়েছিল এবং এটি “দায়িত্বশীলভাবে বোল্টজ সোয়াপ পুনরায় সক্রিয় করতে পারেনি”।
বোল্টজের অনুসারে, ব্যবহারকারীদের বিটকয়েন এর নন-কাস্টোডিয়াল ডিজাইনের কারণে নিরাপদ থাকে, এবং অপারেশনাল খরচগুলি অভ্যন্তরীণভাবে শোষিত হয়েছিল। বর্তমানে, প্রোটোকলের API অনলাইনে রয়েছে, যা আগমনী সুইপগুলির রিফান্ড পরিচালনা করছে।
আক্রমণের ইতিহাস
আগস্ট ১-এ, বোল্টস তার ইথেরিয়াম ভার্চুয়াল মেশিন (ইভিএম) সুইপস বন্ধ করে দেয়, যেখানে ইভিএম একীভূতকরণের একটি বাগের কথা উল্লেখ করা হয়। সর্বশেষ আক্রমণটি ইভিএম থেকে বিটকয়েন বাস্তুতন্ত্রের দিকে ফোকাস করে।
সম্প্রতি এই ধরনের আক্রমণ ঘটেছিল: ৩১ জুলাইয়ে মেট্রোনোম সিনথেটিক সম্পদের অভাব, যেখানে একটি এমবেডেড অরাকল ডিলের কারণে প্রায় ১৬ মিলিয়ন ডলারের ক্ষতি হয়। আরেকটি ছিল ১ আগস্টের অ্যাডফর্ম স্ক্রিপ্ট পয়জনিং, যা ওয়ালেটের অ্যাড্রেস কপি-পেস্ট ফিচারকে ব্যাহত করে।
সবচেয়ে উল্লেখযোগ্য আক্রমণটি হল সাম্প্রতিক Coldcard ফার্মওয়্যার ভালনারেবিলিটি, যা এখন পর্যন্ত 116 মিলিয়ন ডলার বিটকয়েন নিষ্কাশন করেছে।
বল্টজ আক্রমণগুলির মধ্যে, বিটকয়েন অলাভজনক ভিন্টিউমের লুকাস ফের্রেইরা উল্লেখ করেছেন:
বোল্টজের একটি প্রতিভাবান দল আছে, কিন্তু এটি একটি ছোট দল যা ক্রমাগত উন্নত, এআই-সক্ষম হ্যাকারদের দলের সাথে মোকাবিলা করছে।
ওয়ালেট প্রতিক্রিয়া
বুল বিটকয়েনের সিইও ফ্রান্সিস পুলিওট বলেন যে কোম্পানিটি ক্ষতিগ্রস্ত সুইপ ক্ষমতা পুনর্স্থাপনের জন্য কাজ করছে। একুয়া ওয়ালেটের পিছনের কোম্পানি জ্যান৩-এর সিইও স্যামসন মো বলেন যে তাদের দল বোল্টজের সাথে কাজ করে কার্যক্ষমতা সর্বোত্তম স্তরে পুনর্স্থাপনের চেষ্টা করছে। এর মধ্যে, লাইটনিং ওয়ালেট জিউস পোস্ট করেছে যে বোল্টজের ডাউনটাইমের কারণে এটি অফলাইন থাকবে।