Boltz, la passerelle non-custodiale qui achemine les échanges entre la chaîne principale du bitcoin, le Lightning Network et Liquid, a désactivé indéfiniment son service lundi, affirmant que des mois d'attaques automatisées assistées par l'IA sur son infrastructure ont dépassé sa capacité à déployer des correctifs.
Boltz a d'abord mis hors ligne ses services de swap à 5 h 54 HE le 3 août sans explication. Dans un communiqué de suivi environ six heures plus tard, l'équipe a indiqué que la suspension durera « jusqu'à nouvel ordre » et a décrit un schéma d'intrusions persistant depuis plusieurs mois.
« Au cours des derniers mois, nous avons observé une hausse constante de sondes automatisées assistées par l’IA sur notre infrastructure, et nous avons géré plusieurs exploits », a écrit l’équipe. « Chacun a été contenu, mais le schéma est clair : les attaquants itèrent désormais plus vite qu’une équipe de notre taille ne peut identifier et corriger les vulnérabilités. »
L'arrêt coupe les canaux d'échange derrière les paiements Lightning et Liquid dans des wallets tels que Bull Bitcoin et Aqua, et il donne un nom à une peur qui grandissait parmi les développeurs open source : des équipes réduites défendant des bases de code publiques contre des attaquants armés d'outils d'IA.
L'équipe a déclaré que la pression s'est intensifiée ces derniers jours alors qu'elle se retrouvait « activement ciblée par ce qui semble être plusieurs groupes bien équipés », et qu'après avoir examiné ses propres analyses de sécurité, elle « ne peut pas réactiver les échanges Boltz de manière responsable ».
« Ce que nous observons est un changement de paradigme majeur pour les services Bitcoin fonctionnant sur une pile open source, et il nécessite une analyse minutieuse », indique le communiqué. « Ne vous attendez pas à ce que les services d'échange reprennent bientôt. »
Les pertes n'étaient que les nôtres
Boltz a déclaré que les exploitations qu'il contenait ont coûté de l'argent à l'entreprise, mais n'ont jamais mis les fonds des utilisateurs en danger, puisque sa conception d'échange atomique laisse les utilisateurs en contrôle de leurs pièces tout au long de l'échange.
Pour être explicite : aucun fonds d'utilisateur n'a jamais été en danger. Boltz est conçu pour être non-custodial. Et en tant qu'entreprise entièrement autofinancée, les pertes nous ont été propres », ont écrit l'équipe.
L'API Boltz reste en ligne pour traiter les remboursements des échanges en cours de manière coopérative, et l'équipe a noté que les remboursements unilatéraux fonctionnent sans son infrastructure.
La divulgation réécrit un avis du 1er août dans lequel Boltz a désactivé ses échanges EVM — USDT, USDC, TBTC, WBTC et RBTC — en citant « un bug dans notre intégration EVM », tout en assurant les utilisateurs que les échanges Lightning, Liquid et BTC sur chaîne fonctionnaient normalement.
Boltz lancé en avril 2019 est devenu le système de swap par défaut sur les couches du bitcoin, en ajoutant Rootstock, des swaps entre Liquid et la chaîne principale, un plugin BTCPay Server, ainsi que des swaps de stablecoins sur Tron, Solana et les chaînes EVM.
Les wallets cherchent des rails
Les portefeuilles qui s'appuient sur Boltz comme backend ont été déplacés en quelques heures. Francis Pouliot, PDG de Bull Bitcoin, a dit que l'entreprise « change immédiatement ses priorités » pour rétablir les paiements Lightning et les échanges Liquid-vers-bitcoin pour ses utilisateurs de portefeuille, en avertissant que jusqu'à ce que cela soit fait, ces fonctions échoueront sans explication. Étant donné que Bull Bitcoin est membre de la fédération Liquid, il a déclaré qu'aucun fonds d'utilisateur ne sera bloqué sur Liquid.
« Je ne laisserai pas cette situation traîner. Je vais la régler, peu importe ce qu’il faudra », a écrit Pouliot.
Samson Mow, PDG de JAN3, l'entreprise derrière le wallet Aqua, a déclaré que la restauration des swaps Liquid et Lightning est la priorité absolue de l'équipe et qu'Aqua a « proposé d'aider Boltz à résoudre les problèmes de son infrastructure ». Les fonds des utilisateurs sur Aqua restent sécurisés et sous le contrôle des utilisateurs, a-t-il ajouté.
Le wallet Lightning ZEUS, qui exécute sa propre instance de la pile open-source de Boltz, l'a également mise hors ligne. « Nous suivons la même démarche avec notre instance sur swaps.zeuslsp.com », ont écrit l'équipe.
L'éducateur bitcoin BTC Sessions a résumé les dégâts immédiats : les wallets utilisant Boltz pour les échanges Lightning « ne fonctionneront plus comme prévu », tandis que les transactions Liquid continuent de fonctionner.
La Guerre des jetons
La suspension intervient au milieu de la pire semaine pour la sécurité du bitcoin depuis des années. Une exploitation des portefeuilles matériels Coldcard, attribuée à un bogue du micrologiciel de 2021 qui rendait les phrases secrètes devinables, a vidé environ 114 millions de dollars en BTC depuis le 30 juillet, une quatrième vague de vols ayant frappé lundi.
Pouliot a tracé une ligne directe entre les deux événements : « D'abord, l'exploitation de Coldcard. Maintenant, un élément critique de l'infrastructure Lightning est hors ligne. Nous sommes indéniablement du mauvais côté de la Guerre des Jetons. »
Lucas Ferreira, directeur exécutif de l'organisation à but non lucratif Vinteum dédiée à la recherche et au développement du bitcoin, a déclaré que cet épisode révèle le déficit de ressources auquel font face les constructeurs de l'infrastructure du bitcoin. « Boltz dispose d'une équipe brillante, mais il s'agit d'une petite équipe confrontée à des groupes de pirates de plus en plus sophistiqués, alimentés par l'IA », a-t-il écrit. « Nous aurons besoin de davantage de financements pour l'espace open-source si nous voulons que notre infrastructure reste sécurisée et résiliente. »