Boltz a désactivé son service d'échange de bitcoin jusqu'à nouvel ordre après avoir signalé une forte augmentation d'attaques automatisées, assistées par l'IA, contre son infrastructure.
Le fournisseur d'échanges non custody a déclaré lundi qu'il avait fait face à plusieurs exploitations au cours des derniers mois. Bien que chaque incident ait été contenu, Boltz a conclu que les attaquants identifiaient et s'adaptent aux vulnérabilités plus rapidement que son équipe de développement relativement petite ne pouvait les corriger.
L'entreprise a déclaré que les attaques se sont considérablement accélérées au cours des derniers jours et que ses derniers scans de sécurité ont révélé des problèmes rendant le rétablissement immédiat du service irresponsable. Boltz n'a pas publié de date de réouverture et a averti les utilisateurs de ne pas s'attendre à ce que les échanges reprennent bientôt.
Pourquoi Boltz a-t-il fermé ?
Boltz a déclaré que son infrastructure a subi des « sondages automatisés assistés par l'IA » plus fréquents tout au long de l'année. Elle estime que plusieurs groupes bien dotés en ressources pourraient cibler la plateforme tandis que ses développeurs travaillent sur des correctifs.
L'entreprise n'a pas publié de détails techniques sur les exploitations ni de preuves montrant exactement comment l'intelligence artificielle a été utilisée. Toutefois, les outils d'IA peuvent aider les attaquants à analyser le code public, tester les vulnérabilités et modifier rapidement les tentatives d'exploitation infructueuses.
Cela crée un désavantage majeur pour les petites équipes open source. Les attaquants peuvent opérer en continu et automatiser la majeure partie du processus de découverte, tandis que les défenseurs doivent toujours examiner les résultats, développer des correctifs et tester les modifications.
PayPerQ, un service d'IA payant à la demande qui accepte les cryptomonnaies, a également déclaré avoir fait l'objet de nombreuses exploitations qu'il soupçonne être alimentées par l'IA. Michael Coates, chef de la sécurité de la Solana Foundation, a précédemment affirmé que les entreprises de cryptomonnaie auront besoin de défenses autonomes, car les équipes humaines ne peuvent pas réagir à la vitesse des machines.
Les fonds des utilisateurs de Boltz étaient-ils en danger ?
Boltz a déclaré que les fonds des clients n'ont jamais été en danger car ses échanges sont non custody.
Le service utilise des échanges atomiques pour déplacer des bitcoins et des actifs dénommés en bitcoin entre le mainnet Bitcoin, Lightning Network et le Liquid Network. Les utilisateurs conservent le contrôle de leurs actifs au lieu de les déposer sur un compte contrôlé par Boltz.
Les infrastructures non-custodiales peuvent toujours souffrir de vulnérabilités logicielles, d'interruptions de transactions et de pannes de service. Les utilisateurs ayant des échanges inachevés doivent conserver leur ID d'échange, le fichier de remboursement, les clés de récupération et autres informations relatives à la transaction.
Boltz a déclaré que son API restera disponible pour traiter les remboursements, tandis que son équipe de support continuera d'aider les utilisateurs.
Pourquoi la fermeture de Boltz est importante
Boltz aide les utilisateurs à transférer des fonds entre différentes couches Bitcoin sans dépendre d'une plateforme d'échange centralisée. Sa suspension pourrait donc affecter les wallets et applications qui utilisent l'infrastructure Boltz pour des échanges Lightning ou Liquid.
DefiLlama montrait environ 262 187 $ de valeur totale verrouillée au moment de la publication. Toutefois, ce chiffre ne représente pas nécessairement la valeur totale des transactions acheminées via la plateforme.
Pour l'instant, Boltz examine ses systèmes et déploie des correctifs. Jusqu'à la prochaine mise à jour, les utilisateurs doivent éviter les nouveaux échanges et utiliser uniquement les canaux de support officiels pour obtenir un remboursement ou une aide à la récupération.