बोल्ट्ज, सबसे प्रमुख बिटकॉइन अटॉमिक स्वैप और ब्रिज प्रोटोकॉल, ने जटिल एआई-सहायता वाले दुरुपयोगों की लहर के कारण अपनी स्वैप सेवाओं को अनिश्चित काल के लिए निलंबित कर दिया है।
बोल्ट्ज़ पर बिटकॉइन के लिए प्रयासित दुरुपयोग
बंदी 5.54 बजे ET पर शुरू हुई, जिसमें लाइटनिंग और लिक्विड स्वैप रेल्स Aqua और बिटकॉइन बुल जैसे वॉलेट्स से कट गए। लगभग छह घंटे बाद जारी एक बयान में, बोल्ट्ज टीम ने स्पष्ट किया:
पिछले महीनों में हमने हमारी बुनियादी ढांचे की स्वचालित, एआई-सहायता वाली जांच में स्थिर वृद्धि देखी है, और हमने कई दुरुपयोगों का सामना किया है। प्रत्येक को नियंत्रित कर लिया गया था, लेकिन पैटर्न स्पष्ट है: हमलावर अब एक हमारे आकार की टीम द्वारा पाए जाने और ठीक किए जाने से तेजी से दोहराते हैं।
इसके अलावा, टीम ने नोट किया कि हमले “संसाधनों वाले समूहों” से आए लगते हैं, और यह “जिम्मेदारी से बोल्ट्ज स्वैप्स को पुनः सक्षम नहीं कर सकता।”
बोल्ट्ज के अनुसार, उपयोगकर्ताओं का बिटकॉइन इसके नॉन-कस्टोडियल डिजाइन के कारण सुरक्षित रहता है, और संचालन लागत को आंतरिक रूप से समायोजित कर लिया गया। वर्तमान में, प्रोटोकॉल की API ऑनलाइन है, जो आने वाले स्वैप्स की रीफंड कर रही है।
आक्रमण इतिहास
1 अगस्त को, बोल्ट्स ने ईथेरियम वर्चुअल मशीन (EVM) स्वैप्स को रोक दिया, जिसका कारण EVM एकीकरण बग था। नवीनतम हमला EVM से दूर हटकर बिटकॉइन परितंत्र पर केंद्रित था।
हाल ही में समान हमले हुए: 31 जुलाई को मेट्रोनोम सिंथेटिक एसेट की कमी, जहाँ एक एम्बेडेड ऑरेकल देरी के कारण लगभग 16 मिलियन डॉलर का नुकसान हुआ। एक और 1 अगस्त को एडफॉर्म स्क्रिप्ट पॉइजनिंग था, जिसने वॉलेट एड्रेस कॉपी-पेस्ट सुविधा को प्रभावित किया।
एक सबसे प्रमुख हमला हाल का Coldcard फर्मवेयर वल्नरेबिलिटी है, जिसने अब तक बिटकॉइन में $116 मिलियन की राशि खाली कर दी है।
बोल्ट्ज हमलों में, बिटकॉइन गैर-लाभकारी विंटीउम के लूकास फेरेयरा ने नोट किया:
बोल्ट्ज के पास एक बेहतरीन टीम है, लेकिन यह एक छोटी टीम है जो बढ़ते हुए, एआई-सशक्त हैकर समूहों का सामना कर रही है।
वॉलेट प्रतिक्रिया
बुल बिटकॉइन के सीईओ फ्रांसिस पूलियोट ने कहा कि कंपनी अप्रभावित स्वैप क्षमताओं को पुनः स्थापित करने पर काम कर रही है। जैन3, जो एक्वा वॉलेट के पीछे है, के सीईओ सैमसन मो का कहना है कि उनकी टीम बोल्ट्ज के साथ मिलकर कार्यक्षमता को आदर्श स्तर तक पुनः स्थापित करने पर काम कर रही है। इसी बीच, लाइटनिंग वॉलेट ZEUS ने पोस्ट किया कि बोल्ट्ज के डाउनटाइम के कारण यह ऑफलाइन हो जाएगा।