Boltz ha desactivado su servicio de intercambio de bitcoin hasta nuevo aviso tras reportar un aumento pronunciado en ataques automatizados, asistidos por IA, contra su infraestructura.
El proveedor de intercambio no custodial dijo el lunes que enfrentó varios exploits en los últimos meses. Aunque cada incidente fue contenido, Boltz concluyó que los atacantes identificaban y se adaptaban a las vulnerabilidades más rápido de lo que su equipo de desarrollo, relativamente pequeño, podía corregirlas.
La empresa dijo que los ataques se aceleraron considerablemente en los últimos días y que sus últimos escaneos de seguridad descubrieron problemas que hacen irresponsable restaurar inmediatamente el servicio. Boltz no ha publicado una fecha de reapertura y advirtió a los usuarios que no esperen que las operaciones de intercambio se reanuden pronto.
¿Por qué se cerró Boltz?
Boltz dijo que su infraestructura enfrentó con más frecuencia "sondeos automatizados asistidos por IA" durante el año. Cree que varios grupos con muchos recursos podrían estar atacando la plataforma mientras sus desarrolladores trabajan en soluciones.
La empresa no ha publicado detalles técnicos sobre las explotaciones ni evidencia que muestre exactamente cómo se utilizó la inteligencia artificial. Sin embargo, las herramientas de IA pueden ayudar a los atacantes a escanear código público, probar vulnerabilidades y modificar rápidamente los intentos fallidos de explotación.
Esto crea una desventaja importante para los equipos pequeños de código abierto. Los atacantes pueden operar de forma continua y automatizar la mayor parte del proceso de descubrimiento, mientras que los defensores aún deben revisar los hallazgos, desarrollar parches y probar los cambios.
PayPerQ, un servicio de inteligencia artificial de pago por solicitud que acepta criptomonedas, también dijo que ha enfrentado explotaciones frecuentes que sospecha están impulsadas por IA. Michael Coates, jefe de seguridad de la Fundación Solana, argumentó anteriormente que las empresas de cripto necesitarán defensas autónomas porque los equipos humanos no pueden responder a la velocidad de las máquinas.
¿Estuvieron en riesgo los fondos de los usuarios de Boltz?
Boltz dijo que los fondos de los clientes nunca estuvieron en riesgo porque sus intercambios son no custodiales.
El servicio utiliza intercambios atómicos para mover Bitcoin y activos denominados en Bitcoin entre el mainnet de Bitcoin, Lightning Network y Liquid Network. Los usuarios mantienen el control de sus activos en lugar de depositarlos en una cuenta controlada por Boltz.
La infraestructura no custodial aún puede sufrir vulnerabilidades de software, transacciones interrumpidas y interrupciones del servicio. Los usuarios con intercambios incompletos deben conservar su ID de intercambio, el archivo de reembolso, las claves de recuperación y otra información de la transacción.
Boltz dijo que su API seguirá disponible para procesar reembolsos, mientras que su equipo de soporte continuará asistiendo a los usuarios.
Por qué importa el cierre de Boltz
Boltz ayuda a los usuarios a mover fondos entre diferentes capas de Bitcoin sin depender de un exchange centralizado. Por lo tanto, su suspensión podría afectar a monederos y aplicaciones que utilizan la infraestructura de Boltz para intercambios Lightning o Liquid.
DefiLlama mostró aproximadamente $262,187 en valor total bloqueado al momento de la publicación. Sin embargo, esta cifra no necesariamente representa el valor total de las transacciones procesadas a través de la plataforma.
Por ahora, Boltz está revisando sus sistemas y aplicando correcciones. Hasta que se publique otra actualización, los usuarios deben evitar nuevos intercambios y utilizar únicamente los canales de soporte oficiales para reembolsos o asistencia de recuperación.