Boltz, ang pinakamalakas na Bitcoin atomic swap at bridge protocol, ay nag-suspend sa mga serbisyo ng swap nito nang walang takdang panahon, batay sa isang alon ng mga kumplikadong AI-assisted na pag-atake.
Nagkakaroon ng pagsubok na pagsalakay sa bitcoin sa Boltz
Ang paghinto ay nagsimula sa 5.54 a.m. ET, na may mga Lightning at Liquid swap rails na nakapagpaputol mula sa mga wallet tulad ng Aqua at Bitcoin Bull. Sa isang pahayag na inilabas anim na oras pagkatapos, ipinaliwanag ng koponan ng Boltz:
Sa nakalipas na mga buwan, nakita namin ang patuloy na pagtaas ng automated, AI-assisted na pagproba sa aming infrastruktura, at nalutas namin ang ilang pagpapalabas. Bawat isa ay na-kontrol, ngunit malinaw ang pattern: ang mga attacker ay ngayon ay nag-i-iterate nang mas mabilis kaysa sa isang koponan ng aming laki na makakahanap at magpapalit.
Dagdag pa, binanggit ng koponan na ang mga pag-atake ay tila nagmula sa “mga mapagkukunan ng grupo,” at hindi ito “maaaring magmuling paganahin ang mga pagpapalit ng Boltz.”
Ayon sa Boltz, nananatiling ligtas ang Bitcoin ng mga gumagamit dahil sa its non-custodial design, at ang operational costs ay sinakop nang loob ng kompanya. Kasalukuyan, nananatiling online ang API ng protocol, at nagpapatuloy sa paggawa ng mga refund para sa mga papasok na swap.
Kasaysayan ng pag-atake
Noong Agosto 1, ipinagbawal ng Bolts ang mga EVM swap nito, dahil sa isang bug sa EVM integration. Ang pinakabagong pag-atake ay nakatuon sa labas ng EVM at sa Bitcoin ecosystem.
Kaparehong mga pag-atake ang naganap noong nakaraan: ang kakulangan sa synthetic asset na Metronome noong Hulyo 31, kung saan ang embedded na oracle delay ay nagresulta sa pagkawala ng halos $16 milyon. Isa pa ay ang Adform script poisoning noong Agosto 1, na nag-interfere sa tampok ng copy-paste ng wallet address.
Ang pinakamakapangyarihang pag-atake ay ang kamakailang Coldcard firmware vulnerability na hanggang sa ngayon ay nagbawas ng $116 milyon sa Bitcoin.
Sa mga pag-atake ng Boltz, si Lucas Ferreira ng Bitcoin non-profit na Vinteum ay nagtala:
Mayroong mahusay na koponan ang Boltz, ngunit isang maliit na koponan na nakikibaka laban sa mga lalong kumplikadong, AI-powered na grupo ng mga hacker.
Reaksyon ng wallet
Sinabi ni Francis Pouliot, CEO ng Bull Bitcoin, na nagtatrabaho ang kumpanya upang muling i-restor ang mga nasiraang kapasidad ng pagpapalit. Sinabi ni Samson Mow, CEO ng JAN3, ang kumpanya sa likod ng Aqua wallet, na ang kanilang koponan ay nagtatrabaho kasama ang Boltz upang muling i-restor ang functionality sa optimal na antas. Samantala, post ng Lightning wallet na ZEUS na magiging offline dahil sa downtime ng Boltz.