Boltz, ang non-custodial bridge na nagruroute ng mga swap sa pagitan ng bitcoin's mainchain, ang Lightning Network at Liquid, ay isinara ang serbisyo nito nang walang takdang panahon noong Lunes, sinasabi na ang mga months-long na automated, AI-assisted na pag-atake sa kanilang infrastructure ay lalong naging mas mabilis kaysa sa kanilang kakayahang maglabas ng mga pagpapabuti.
Unang-una ni Boltz in-offline ang kanyang mga serbisyo ng swap sa 5:54 am ET noong Agosto 3 nang walang paliwanag. Sa isang sumunod na pahayag anim na oras pagkatapos, sinabi ng koponan na magpapalawig ang paghinto hanggang "sa karagdagang abiso" at ilarawan ang isang pattern na tumatagal ng ilang buwan ng mga paglabas.
“Sa nakalipas na mga buwan, nakita namin ang patuloy na pagtaas ng automated, AI-assisted na pagproba sa aming infrastruktura, at nasolusyunan namin ang ilang exploit,” isinulat ng koponan. “Bawat isa ay naiwasan, ngunit malinaw ang pattern: ang mga attacker ay ngayon ay nag-i-iterate nang mas mabilis kaysa sa isang koponan ng aming laki na makakahanap at mag-patch.”
Ang pagpaputol ay nagtatanggal ng mga daanan ng pagbabago sa likod ng mga pagbabayad sa Lightning at Liquid sa mga wallet tulad ng Bull Bitcoin at Aqua, at itinuturo ang isang pangalan sa takot na lumalago sa mga developer ng open-source: maliit mga koponan na nagtatanggol ng mga publikong codebases laban sa mga mananakop na may mga kasangkapan sa AI.
Sinabi ng koponan na lumalala ang presyon sa mga nakaraang araw dahil naging "aktibong pinaglalayanan ito ng mga grupo na tila marami at may kakayahan," at pagkatapos suriin ang kanilang sariling mga security scan, "hindi sila makakapag-enable nang responsable ng mga Boltz swaps."
"Ang mga nakikita natin ay isang malaking pagbabago sa paraan ng paggana ng mga serbisyo para sa bitcoin na gumagamit ng open source stack, at kailangan nito ng mabuting pagsusuri," ayon sa pahayag. "Huwag asahan na muling magtatapos ang mga serbisyo ng swap sa maikling panahon."
Ang mga pagkawala ay nangyari lamang sa atin
Sinabi ni Boltz na ang mga paglalabag na nilalaman nito ay nagkost ng pera sa kumpanya, ngunit hindi nagdulot ng panganib sa mga pondo ng mga user, dahil ang kanilang atomic swap design ay nagpapanatili sa mga user ng kontrol sa kanilang mga coin sa buong proseso ng pagpapalit.
Upang maging malinaw: hindi nagkaroon ng panganib ang mga pondo ng mga user. Boltz ay non-custodial ayon sa disenyo. At bilang isang puno nang buong inilunsad na kumpanya, ang mga pagkawala ay nasa atin lamang,” isinulat ng koponan.
Mananatiling online ang Boltz API upang prosesuhin ang mga refund para sa mga swap na nasa paglalakbay nang kooperatibo, at binanggit ng koponan na ang mga unilateral refund ay gumagana nang walang kanilang imprastruktura.
Ang pahayag ay nagbabago ang paalala noong Agosto 1 kung saan tinigil ng Boltz ang kanilang EVM swaps — USDT, USDC, TBTC, WBTC at RBTC — habang nagpapaliwanag ng "isang bug sa aming EVM integration" habang sinusiguro sa mga user na ang Lightning, Liquid at onchain BTC swaps ay nagtatrabaho nang normal.
Lumabas ang Boltz noong Abril 2019 at naging default na swap plumbing sa mga layer ng bitcoin, nagdagdag ng Rootstock, chain swaps sa pagitan ng Liquid at mainchain, isang BTCPay Server plugin, at stablecoin swaps sa Tron, Solana at EVM chains.
Ang mga wallet ay nagkakaroon ng rails
Ang mga wallet na gumagamit ng Boltz bilang backend ay naglipat sa loob ng ilang oras. Si Francis Pouliot, CEO ng Bull Bitcoin, sabi na ang kumpanya ay "agad na nagpapalit ng aming mga prioridad" upang muling i-restore ang mga Lightning payment at ang Liquid-to-bitcoin swaps para sa kanilang mga user ng wallet, at nagbabala na hanggang sa panahong iyon, ang mga punsiyon na iyon ay magkakaroon ng pagkabigo nang walang paliwanag. Dahil ang Bull Bitcoin ay miyembro ng Liquid federation, sinabi niya, walang pera ng user ang magkakakatago sa Liquid.
Hindi ko papaabotin ang sitwasyong ito. Iiwasan ko ito, anuman ang gugugol ko," isinulat ni Pouliot.
Si Samson Mow, CEO ng JAN3, ang kumpanya sa likod ng Aqua wallet, ay sinabi na ang pagpapalit muli ng Liquid at Lightning ay ang pinakamataas na prioridad ng koponan at na ang Aqua ay "nag-offer na tumulong sa Boltz upang lutasin ang mga isyu sa kanilang infrastruktura." Ang mga pondo ng user sa Aqua ay nananatiling ligtas at nasa kontrol ng user, ayon sa kanya.
Ang Lightning wallet na ZEUS, na nagpapatakbo ng sariling instance ng open-source stack ni Boltz, ay isinara rin nito. "Isasama namin ang aming instance sa swaps.zeuslsp.com," isinulat ng team.
Ang bitcoin educator na BTC Sessions ay sumulat ng agad na pinsala: ang mga wallet na gumagamit ng Boltz para sa Lightning swaps ay "hindi gagana nang maayos ngayon," habang ang mga Liquid transaction ay patuloy na gumagana.
Ang 'The Token War'
Ang paghinto ay nangyari sa gitna ng pinakamasameng linggo para sa seguridad ng bitcoin sa mga taon. Ang isang pagpapalabas sa mga hardware wallet na Coldcard, na nakikita sa isang bug sa firmware noong 2021 na ginawa ang mga seed phrase na madaling malaman, ay nagbawas ng halos $114 milyon sa BTC simula noong Hulyo 30, kasama ang ikaapat na alon ng pagkakawala na dumating noong Lunes.
Dinrawing ni Pouliot ang linya sa pagitan ng dalawang pangyayari: "Una, ang Coldcard exploit. Ngayon, isang mahalagang bahagi ng Lightning infrastructure ay nagsara. Walang alinlangan, nasa losing end tayo sa Token War."
Si Lucas Ferreira, eksekutibong direkto ng nonprofit na Vinteum para sa pag-aaral at pag-unlad ng bitcoin, ay sinabi na ipinapakita ng episyodo ang kakulangan sa yaman na hinaharap ng mga tagatayo ng imprastruktura ng bitcoin. "Mayroon ang Boltz ng isang bulalakaw na koponan, ngunit isang maliit na koponan lamang ito na hinaharap ang lalong kumplikadong, AI-powered na mga grupo ng hacker," isinulat niya. "Kailangan natin ng higit pang pondo para sa open-source space kung nais nating panatiliing ligtas at matibay ang ating imprastruktura."