Boltz, el protocolo de intercambio atómico y puente de bitcoin más dominante, ha suspendido sus servicios de intercambio indefinidamente, citando una ola de explotaciones sofisticadas asistidas por IA.
Intento de explotación de bitcoin en Boltz
El cese comenzó a las 5:54 a.m. ET, con las vías de intercambio Lightning y Liquid desconectadas de monederos como Aqua y Bitcoin Bull. En una declaración emitida aproximadamente seis horas después, el equipo de Boltz explicó:
Durante los últimos meses hemos observado un aumento constante en la exploración automatizada asistida por IA de nuestra infraestructura, y hemos abordado varias explotaciones. Cada una fue contenida, pero el patrón es claro: los atacantes ahora iteran más rápido de lo que un equipo de nuestro tamaño puede encontrar y parchear.
Además, el equipo señaló que los ataques parecían provenir de “grupos con recursos”, y que no podía “habilitar responsablemente los intercambios Boltz”.
Según Boltz, los bitcoin de los usuarios permanecen seguros debido a su diseño no custodial, y los costos operativos fueron asumidos internamente. Actualmente, la API del protocolo sigue en línea, realizando reembolsos de intercambios entrantes.
Historial de ataques
El 1 de agosto, Bolts detuvo sus intercambios de la Máquina Virtual de Ethereum (EVM), citando un error de integración EVM. El ataque más reciente se enfocó lejos de la EVM y hacia el ecosistema de bitcoin.
Ataques similares ocurrieron recientemente: la escasez de activos sintéticos de Metronome del 31 de julio, donde un retraso incorporado del oracle provocó la pérdida de aproximadamente $16 millones. Otro fue el envenenamiento del script de Adform del 1 de agosto, que interfirió con la función de copiar y pegar la dirección del monedero.
Un ataque muy destacado es la reciente vulnerabilidad del firmware de Coldcard que hasta ahora ha vaciado $116 millones en bitcoin.
De los ataques de Boltz, Lucas Ferreira de la organización sin fines de lucro Bitcoin Vinteum señaló:
Boltz tiene un equipo brillante, pero es un equipo pequeño enfrentándose a grupos de hackers cada vez más sofisticados impulsados por IA.
Reacción del monedero
Francis Pouliot, CEO de Bull Bitcoin, dijo que la empresa estaba trabajando para restaurar las capacidades de intercambio afectadas. Samson Mow, CEO de JAN3, la empresa detrás del monedero Aqua, dijo que su equipo estaba trabajando con Boltz para restaurar la funcionalidad a niveles óptimos. Mientras tanto, el monedero Lightning ZEUS publicó que estaría fuera de línea debido al tiempo de inactividad de Boltz.