বোল্টজ এআই-সহায়িত আক্রমণের মধ্যে বিটকয়েন সোয়াপ সেবা বন্ধ করে দেয়

বোল্টজ তার অবকাঠামোর বিরুদ্ধে স্বয়ংক্রিয়, AI-সহায়িত আক্রমণের তীব্র বৃদ্ধি রিপোর্ট করার পরে বিটকয়েন সুইপ সেবা আরও কিছুক্ষণের জন্য অক্ষম করেছে।

অ্যাকাউন্টহীন সুইপ প্রোভাইডার সোমবার বলেছে যে গত কয়েক মাসে এটি কয়েকটি এক্সপ্লয়িটের সাথে মোকাবিলা করেছে। যদিও প্রতিটি ঘটনা নিয়ন্ত্রণে রাখা হয়েছিল, বোল্টজ উপসংহারে পৌঁছেছে যে আক্রমণকারীরা তাদের তুলনায় প্রায়শই ছোট ডেভেলপমেন্ট টিমের চেয়ে দ্রুত ভালভাবে দুর্বলতা চিহ্নিত করছে এবং সেগুলির সাথে খাপ খাইয়ে নিচ্ছে।

কোম্পানিটি বলেছে যে গত কয়েকদিনে আক্রমণগুলি প্রায় তীব্রভাবে বেড়েছে এবং এর সর্বশেষ নিরাপত্তা স্ক্যানগুলি এমন সমস্যাগুলি উদঘাটন করেছে যা পরিষেবা তাত্ক্ষণিকভাবে পুনরায় চালু করাকে অযৌক্তিক করে তুলেছে। বোল্টজ এখনও পুনরায় চালুর তারিখ প্রকাশ করেনি এবং ব্যবহারকারীদের সতর্ক করেছে যে শীঘ্রই সুইপস পুনরায় শুরু হওয়ার আশা করা উচিত নয়।

বোল্টজ বলেছে যে বছর জুড়ে তার ইনফ্রাস্ট্রাকচারে বেশি করে “অটোমেটেড এআই-সহায়িত প্রোবিং” দেখা গেছে। এটি মনে করে যে তাদের ডেভেলপাররা ফিক্সের উপর কাজ করছেন এমন সময়ে একাধিক ভালোভাবে সম্পদযুক্ত গ্রুপ প্ল্যাটফর্মটিকে লক্ষ্য করছে।

কোম্পানিটি দুর্বলতাগুলি সম্পর্কে কোনও প্রযুক্তিগত বিবরণ বা কীভাবে কৃত্রিম বুদ্ধিমত্তা ব্যবহার করা হয়েছিল তার প্রমাণ প্রকাশ করেনি। তবে, কৃত্রিম বুদ্ধিমত্তা টুলগুলি আক্রমণকারীদের জন্য পাবলিক কোড স্ক্যান করতে, দুর্বলতা পরীক্ষা করতে এবং অসফল আক্রমণের চেষ্টা দ্রুত পরিবর্তন করতে সাহায্য করতে পারে।

এটি ছোট ওপেন-সোর্স টিমগুলির জন্য একটি বড় অসুবিধা তৈরি করে। আক্রমণকারীরা নিরবচ্ছিন্নভাবে কাজ করতে পারে এবং আবিষ্কারের প্রক্রিয়ার বেশিরভাগকে স্বয়ংক্রিয় করতে পারে, যখন প্রতিরোধকদের এখনও ফলাফলগুলি পর্যালোচনা করতে, প্যাচ তৈরি করতে এবং পরিবর্তনগুলি পরীক্ষা করতে হয়।

ক্রিপ্টোকারেন্সি গ্রহণ করে এমন একটি পে-পার-প্রম্পট এআই সেবা পেপারকিউ বলেছে যে এটি প্রায়শই এআই-সক্ষম আক্রমণের শিকার হয়েছে। সোলানা ফাউন্ডেশনের সিকিউরিটি চিফ মাইকেল কোটস আগে যুক্তি দিয়েছিলেন যে ক্রিপ্টো কোম্পানিগুলিকে অটোনোমাস ডিফেন্সের প্রয়োজন হবে, কারণ মানুষের দলগুলি মেশিন গতিতে প্রতিক্রিয়া দিতে পারবে না।

বোল্টজ বলেছেন যে তাদের সুইপগুলি নন-কাস্টোডিয়াল হওয়ায় কোনও গ্রাহকের ফান্ড কখনও ঝুঁকিতে ছিল না।

সেবাটি বিটকয়েন এবং বিটকয়েন-নামকরণকৃত সম্পদগুলিকে বিটকয়েন মেইননেট, Lightning Network এবং Liquid Network-এর মধ্যে পরিবহন করতে অ্যাটমিক সুয়াপ ব্যবহার করে। ব্যবহারকারীরা তাদের সম্পদগুলি বল্টজ দ্বারা নিয়ন্ত্রিত অ্যাকাউন্টে জমা দেওয়ার পরিবর্তে তাদের সম্পদের নিয়ন্ত্রণ রাখে।

নন-কাস্টোডিয়াল ইনফ্রাস্ট্রাকচারেও সফটওয়্যার দুর্বলতা, বিচ্ছিন্ন লেনদেন এবং সেবা বিঘ্ন হতে পারে। অসম্পূর্ণ সোয়াপ থাকা ব্যবহারকারীদের তাদের সোয়াপ আইডি, রিফান্ড ফাইল, রিকভারি কী এবং অন্যান্য লেনদেনের তথ্য রাখা উচিত।

বোল্টজ বলেছে যে তাদের API রিফান্ড প্রক্রিয়াকরণের জন্য উপলব্ধ থাকবে, যখন তাদের সাপোর্ট টিম ব্যবহারকারীদের সহায়তা করতে থাকবে।

বোল্টজ ব্যবহারকারীদের কেন্দ্রীয় এক্সচেঞ্জের উপর নির্ভর না করে বিভিন্ন বিটকয়েন লেয়ারের মধ্যে ফান্ড স্থানান্তর করতে সাহায্য করে। তাই এর স্থগিতাদেশ লাইটনিং বা লিকুইড সুইপের জন্য বোল্টজ ইনফ্রাস্ট্রাকচার ব্যবহারকারী ওয়ালেট এবং অ্যাপ্লিকেশনগুলিকে প্রভাবিত করতে পারে।

DefiLlama দেখায় প্রেস সময়ে প্রায় $262,187 মোট বন্ধ করা মূল্য। তবে, এই সংখ্যাটি অবশ্যই প্ল্যাটফর্মের মধ্যে দিয়ে প্রেরিত লেনদেনের পূর্ণ মূল্যকে প্রতিনিধিত্ব করে না।

এখন পর্যন্ত, বোল্টজ তার সিস্টেম পর্যালোচনা করছে এবং সংশোধন চালু করছে। অন্য কোনো আপডেট প্রকাশ না হওয়া পর্যন্ত, ব্যবহারকারীদের নতুন সোয়াপ এড়িয়ে চলা উচিত এবং রিফান্ড বা রিকভারি সহায়তার জন্য শুধুমাত্র অফিসিয়াল সাপোর্ট চ্যানেলগুলি ব্যবহার করা উচিত।