Ipinag-utos ng Boltz ang paghinto ng kanilang serbisyo ng Bitcoin swap hanggang sa may karagdagang pagpapahayag matapos ipaglaban ang isang malaking pagtaas sa automated, AI-assisted mga pag-atake laban sa kanilang imprastruktura.
Sinabi ng provider ng non-custodial swap said noong Lunes na mayroon itong nakaranas ng ilang exploit sa nakaraang ilang buwan. Bagaman bawat insidente ay na-control, nagwakas ang Boltz na mas mabilis ang mga attacker sa pagkilala at pag-adapt sa mga vulnerabilities kaysa sa kakayahan ng kanilang relatibong maliit na development team na i-patch ang mga ito.
Sinabi ng kumpanya na tumindi ang mga pag-atake sa ilang araw na ito at naibigay ng kanilang pinakabagong pag-scan sa seguridad ang mga isyu na ginawa ang pagpapabalik agad ng serbisyo na hindi responsableng gawin. Hindi pa naglabas ng petsa ng pagbukas muli ang Boltz at nagbabaalang-hala sa mga user na huwag mag-asa na muling magtatapos ang mga swap sa malapit na panahon.
Bakit isinara ng Boltz?
Sinabi ni Boltz na ang kanilang imprastruktura ay naranasan ang mas madalas na “automated AI-assisted probing” sa buong taon. Naniniwala sila na maraming mga grupo na may sapat na yaman ay maaaring nagtatarget sa platform habang ang kanilang mga developer ay nagtatrabaho sa mga pag-aayos.
Hindi pa inilabas ng kumpanya ang teknikal na detalye tungkol sa mga paglabag o ebidensya na nagpapakita kung paano eksaktong ginamit ang artificial intelligence. Gayunpaman, ang mga kasangkapan sa AI ay makakatulong sa mga attacker na i-scan ang publikong code, subukan ang mga vulnerability, at mabilis na baguhin ang mga hindi nakamit na pag-atake.
Nagdudulot ito ng malaking kahinaan para sa mga mas maliit na open-source team. Maaaring mag-operate nang tuloy-tuloy at awtomatikuhin ng mga attacker ang karamihan sa proseso ng paghahanap, habang ang mga tagapagtanggol ay kailangan pa ring suriin ang mga natuklasan, lumikha ng mga patch, at subukan ang mga pagbabago.
PayPerQ, isang pay-per-prompt na AI service na tumatanggap ng cryptocurrency, ay nagsabi rin na naharap ito sa madalas na pag-atake na inaasahan nilang AI-powered. Noon, ang pangulo ng seguridad ng Solana Foundation, si Michael Coates, ay nag-argue na kailangan ng mga crypto company ang autonomous na depensa dahil ang mga tao ay hindi makakarehistro sa bilis ng makina.
Nasa panganib ba ang mga pera ng mga user ng Boltz?
Sinabi ni Boltz na wala pang panganib sa mga pondo ng mga customer dahil ang mga swap nito ay non-custodial.
Gumagamit ang serbisyo ng atomic swaps upang ilipat ang Bitcoin at mga asset na denominado sa Bitcoin sa pagitan ng Bitcoin mainnet, Lightning Network at Liquid Network. Panatilihin ng mga user ang kontrol sa kanilang mga asset替代 sa pag-deposito nito sa isang account na pinag-uugnayan ni Boltz.
Ang non-custodial infrastructure ay maaari pa ring magkaroon ng mga sugat sa software, ipinagpapahintulot na transaksyon at pagkabigo sa serbisyo. Ang mga gumagamit na may hindi tapos na pagbabago ay dapat panatilihin ang kanilang swap ID, refund file, recovery keys at iba pang impormasyon sa transaksyon.
Sinabi ni Boltz na mananatiling available ang API nito para sa pagproseso ng mga refund, habang patuloy na tutulungan ng kanilang team ng suporta ang mga user.
Bakit mahalaga ang Boltz Shutdown
Tinutulungan ng Boltz ang mga gumagamit na ilipat ang kanilang pera sa pagitan ng iba’t ibang Bitcoin layers nang hindi nakasalalay sa isang sentralisadong exchange. Kaya ang pagpapahinga nito ay maaaring mag-apekto sa mga wallet at aplikasyon na gumagamit ng Boltz infrastructure para sa Lightning o Liquid swaps.
Ipinakita ng DefiLlama na humigit-kumulang $262,187 ang kabuuang halaga na nakaputol sa panahon ng pagsusulat. Gayunpaman, hindi kinakatawan ng numero na ito ang buong halaga ng mga transaksyon na dinadala sa pamamagitan ng platform.
Sa kasalukuyan, tinataya ng Boltz ang mga sistema nito at ipinapalabas ang mga pagpapabuti. Hanggang sa maglabas ng ibang update, dapat iwasan ng mga user ang mga bagong pagpapalit at gamitin lamang ang opisyal na mga channel ng suporta para sa mga refund o tulong sa pagkuha muli.