Hininto ng Boltz ang mga paglipat nang walang takdang panahon dahil sa mga pag-atake na may tulong ng AI sa Bitcoin Bridge

Boltz, ang non-custodial bridge na nagpapahintulot sa mga user na mag-swapped sa pagitan ng Bitcoin mainchain, ang Lightning Network, at ang Liquid sidechain, ay isinara ang mga serbisyo nito nang walang takdang panahon noong Agosto 3. Ang dahilan: mga buwan ng automated, AI-assisted na mga pag-atake sa kanyang infrastraktura na hindi kayang i-patch nang sapat bilis ng maliit na koponan.

Hindi nasira ang mga pera ng mga user, dahil sa non-custodial na arkitektura ng platform na binuksan sa hash time-locked contracts. Ngunit ang kumpanya mismo ang nagsagawa ng mga pagkawala mula sa mga nasakop na exploit, at ang pag-shutdown ay nagdulot ng epekto sa bawat wallet at serbisyo na nakadepende sa Boltz bilang plumbing para sa cross-layer Bitcoin transactions.

Dinagdagan ng mga pag-atake sa buong Hulyo at sa maagang Agosto, kasama ang malaking pagtaas sa mga araw bago ang pahayag ng pagpapahinto. Ipinaliwanag ni Boltz ang sitwasyon bilang “malaking pagbabago ng paradigma” para sa mga open-source na serbisyo ng bitcoin, isang parirala na nagpapahiwatig na hindi inaasahan ng koponan ang mabilis na pagbalik.

Ang mga agad na biktima ng pagpapahinga ay ang Aqua at Bull Bitcoin, dalawang wallet na nag-integrate ng swap functionality ni Boltz upang bigyan ang mga user ng magkakasunod na paglipat sa pagitan ng Lightning at Liquid. Kailangan ng mga user na ito na hanapin ang mga alternatibong ruta para sa mga transaksyon sa pagitan ng layers.

Ang Boltz ay isang puno nang sariling pinansiyal na operasyon, ibig sabihin wala silang venture capital na banko na maaaring gamitin kung magsisimula magkamali. Ang mga pagkawala mula sa mga paglabag, bagaman nakontrol upang protektahan ang mga user, ay nananatiling nakakasakit sa isang sariling pinansiyal na koponan: ang operating budget na nagpapanatili ng ilaw at pagpapadala ng code.

Para sa mga open-source project, lalo na lumalaki ang banta. Ang kanilang codebases ay publiko ayon sa disenyo, na karaniwang isang tampok, hindi isang bug. Mas maraming mata sa code ay nangangahulugan ng mas maraming tao na nakakakita ng mga vulnerability. Ngunit kapag ang AI ay makakascan ng mga publikong codebases na ito at makagagawa ng mga estratehiya para sa exploit sa machine speed, ang ekwasyon ay nagbabago. Ang transparensya na nagiging sanhi ng pagkakatiwala sa open-source ay nagiging mas mayaman na layunin para sa automated na reconnaissance.

Hindi nangyari ang pag-shutdown ni Boltz nang mag-isa. Sa parehong linggo, naganap ang isang malaking pag-exploit sa Coldcard hardware wallet na inaasahang nagbawas ng halos $114 milyon mula sa mga account ng mga user simula noong Hulyo 30. Ang pagkakaroon ng dalawang malaking insidente sa seguridad ng Bitcoin-layer sa loob ng ilang araw ay ang uri ng pagkakatulad na nagpapaligoy sa buong ecosystem.

Ang non-custodial na disenyo ng Boltz ay nagprotekta sa mga user laban sa direkta pagkawala ng mga pondo sa kasong ito, na isang makabuluhang pagkakaiba. Ngunit ang operasyonal na pagkabigo ay totoo at may malaking epekto.

Para sa sinumang nakasalalay sa Boltz para sa karaniwang pagpalit sa pagitan ng Lightning at Liquid, ang agad na gawain ay ang paghahanap ng mga alternatibo. Ibinigay ng Boltz ang isang niche eksaktong dahil sa kaunting iba pang serbisyo ang nag-aalok ng parehong kombinasyon ng non-custodial na seguridad at cross-layer na flexibility.

Ang Boltz ay isang solong punto ng pagkabigo para sa ilang malalaking wallet, kabilang ang Aqua at Bull Bitcoin, at ang pagkakasalalay na ito ay napapakita ngayon.

Ang positibong aspeto, kung maaring tawagin iyon, ay ang non-custodial architecture ng Boltz ay gumana nang tama ayon sa disenyo. Nanatiling ligtas ang mga pondo ng user kahit na ang platform mismo ay na-compromise. Ito ay isang malakas na argumento para sa hash time-locked contract model at sa mga prinsipyo ng non-custodial design sa pangkabuuan.