बोल्ट्ज, एआई-सहायता वाले हमलों के बीच बिटकॉइन स्वैप सेवा बंद कर देता है

बोल्ट्ज ने अपनी बिटकॉइन स्वैप सेवा को अपने बुनियादी ढांचे के खिलाफ स्वचालित, AI-सहायता प्राप्त हमलों में तीव्र वृद्धि की रिपोर्ट के बाद आगे की सूचना तक बंद कर दिया है।

गैर-नियंत्रित स्वैप प्रदाता ने सोमवार को कहा कि पिछले कुछ महीनों में उसने कई दुरुपयोगों का सामना किया। हालाँकि प्रत्येक घटना को नियंत्रित कर लिया गया, लेकिन बोल्ट्ज ने निष्कर्ष निकाला कि हमलावर अपेक्षाकृत छोटी विकास टीम के द्वारा उन्हें पैच किए जाने से तेजी से विभिन्नताओं की पहचान कर रहे हैं और उनके अनुकूलन कर रहे हैं।

कंपनी ने कहा कि पिछले कुछ दिनों में हमले काफी तेज हो गए हैं और इसकी नवीनतम सुरक्षा स्कैनिंग ने ऐसी समस्याएं प्रकट कीं जिनके कारण सेवा को तुरंत पुनः स्थापित करना जिम्मेदारी से नहीं होगा। बोल्ट्ज ने पुनः शुरू करने की तारीख नहीं जारी की है और उपयोगकर्ताओं को चेतावनी दी है कि वे जल्द ही स्वैप्स के पुनः शुरू होने की उम्मीद न करें।

बोल्ट्ज ने कहा कि इसकी बुनियादी ढांचे को पूरे वर्ष भर अधिक बार “स्वचालित एआई-सहायता वाली जांच” का सामना करना पड़ा। इसका मानना है कि जब तक इसके डेवलपर्स ठीक करने पर काम कर रहे होंगे, तब तक कई अच्छी तरह से संसाधित समूह इस प्लेटफॉर्म को लक्षित कर रहे हो सकते हैं।

कंपनी ने दुरुपयोग के बारे में तकनीकी विवरण या यह दिखाने के लिए सबूत जारी नहीं किए हैं कि कैसे कृत्रिम बुद्धिमत्ता का उपयोग किया गया। हालांकि, AI उपकरण हमलावरों को सार्वजनिक कोड स्कैन करने, दुर्बलताओं की परीक्षा करने और असफल दुरुपयोग प्रयासों को तेजी से संशोधित करने में मदद कर सकते हैं।

यह छोटे ओपन-सोर्स टीमों के लिए एक बड़ा नुकसान पैदा करता है। हमलावर लगातार कार्य कर सकते हैं और अधिकांश खोज प्रक्रिया को स्वचालित कर सकते हैं, जबकि रक्षकों को अभी भी खोजों की समीक्षा करनी, पैच विकसित करने और बदलावों की परीक्षा करनी पड़ती है।

PayPerQ, एक पेपर-प्रॉम्प्ट AI सेवा जो क्रिप्टोकरेंसी स्वीकार करती है, ने भी कहा कि इसने अक्सर ऐसे दुरुपयोग का सामना किया है जिनके लिए यह संदेह करती है कि वे AI-सक्षम हैं। सोलाना फाउंडेशन के सुरक्षा प्रमुख माइकल कोट्स ने पहले तर्क दिया था कि क्रिप्टो कंपनियों को स्वायत्त सुरक्षा की आवश्यकता होगी क्योंकि मानवीय टीमें मशीनी गति पर प्रतिक्रिया नहीं दे सकतीं।

बोल्ट्ज ने कहा कि कोई ग्राहक धन कभी खतरे में नहीं था क्योंकि इसके स्वैप्स नॉन-कस्टोडियल हैं।

सेवा बिटकॉइन और बिटकॉइन-नामित संपत्तियों को बिटकॉइन मेननेट, Lightning Network और Liquid Network के बीच स्थानांतरित करने के लिए परमाणु स्वैप का उपयोग करती है। उपयोगकर्ता अपनी संपत्तियों पर नियंत्रण बनाए रखते हैं, बजाय इन्हें Boltz द्वारा नियंत्रित खाते में जमा करने के।

गैर-नियंत्रित बुनियादी ढांचे में अभी भी सॉफ्टवेयर दुर्बलताएँ, बाधित लेनदेन और सेवा बंद होने की संभावना होती है। अपूर्ण स्वैप वाले उपयोगकर्ताओं को अपना स्वैप आईडी, रिफंड फ़ाइल, पुनर्प्राप्ति कुंजियाँ और अन्य लेनदेन की जानकारी बनाए रखनी चाहिए।

बोल्ट्ज ने कहा कि उसका API रिफंड प्रोसेस करने के लिए उपलब्ध रहेगा, जबकि उसकी सपोर्ट टीम उपयोगकर्ताओं की सहायता जारी रखेगी।

बोल्ट्ज उपयोगकर्ताओं को केंद्रीकृत एक्सचेंज के बिना विभिन्न बिटकॉइन परतों के बीच फंड स्थानांतरित करने में मदद करता है। इसलिए, इसकी निलंबन बोल्ट्ज इंफ्रास्ट्रक्चर का उपयोग करने वाले वॉलेट और अनुप्रयोगों को प्रभावित कर सकता है, जो लाइटनिंग या लिक्विड स्वैप्स के लिए हैं।

DefiLlama ने प्रेस समय पर लगभग $262,187 का कुल बंधी हुई धनराशि दिखाई। हालाँकि, यह आँकड़ा आवेदन के माध्यम से होने वाले सभी लेनदेन की पूर्ण धनराशि को नहीं दर्शाता।

अभी के लिए, बोल्ट्ज अपनी प्रणालियों की समीक्षा कर रहा है और ठीक करने के उपाय लागू कर रहा है। जब तक अगला अपडेट जारी नहीं किया जाता, उपयोगकर्ताओं को नए स्वैप्स से बचना चाहिए और रिफंड या रिकवरी सहायता के लिए केवल आधिकारिक समर्थन चैनल का ही उपयोग करना चाहिए।