Boltz, jembatan non-kustodial yang mengarahkan pertukaran antara mainchain bitcoin, Lightning Network, dan Liquid, menonaktifkan layanannya secara tidak terbatas pada hari Senin, mengatakan bulan-bulan serangan otomatis yang dibantu AI terhadap infrastruktur nya telah melampaui kemampuannya untuk merilis perbaikan.
Boltz pertama kali menonaktifkan layanan swap-nya pada pukul 05:54 ET pada 3 Agustus tanpa penjelasan. Dalam sebuah pernyataan lanjutan sekitar enam jam kemudian, tim tersebut mengatakan penangguhan ini akan berlangsung "sampai pemberitahuan lebih lanjut" dan menggambarkan pola intrusi yang berlangsung selama berbulan-bulan.
"Selama beberapa bulan terakhir, kami melihat peningkatan stabil dalam probing otomatis yang dibantu AI terhadap infrastruktur kami, dan kami telah menangani beberapa eksploitasi," tulis tim tersebut. "Setiap serangan berhasil dikendalikan, tetapi polanya jelas: penyerang kini beriterasi lebih cepat daripada tim seukuran kami dapat menemukan dan memperbaiki."
Penghentian tersebut memutus saluran pertukaran di balik pembayaran Lightning dan Liquid di dompet seperti Bull Bitcoin dan Aqua, serta memberikan nama pada ketakutan yang telah berkembang di kalangan pengembang open-source: tim kecil yang membela basis kode publik melawan penyerang yang bersenjatakan alat AI.
Tim mengatakan tekanan meningkat dalam beberapa hari terakhir karena menemukan dirinya "secara aktif menjadi sasaran apa yang tampaknya merupakan beberapa kelompok yang berdaya saing tinggi," dan bahwa setelah meninjau pemindaian keamanan sendiri, "tidak dapat secara bertanggung jawab mengaktifkan kembali swap Boltz."
"Apa yang kita lihat adalah pergeseran paradigma besar untuk layanan bitcoin yang beroperasi pada stack open source, dan ini memerlukan analisis yang cermat," demikian pernyataan tersebut. "Jangan mengharapkan layanan swap untuk segera dilanjutkan."
Kerugian Hanya Menjadi Milik Kami Sendiri
Boltz mengatakan bahwa eksploitasi yang terkandung di dalamnya merugikan perusahaan secara finansial, tetapi tidak pernah membahayakan dana pengguna, karena desain swap atomiknya membuat pengguna tetap mengendalikan koin mereka sepanjang proses swap.
Untuk menjadi jelas: tidak ada dana pengguna yang pernah berisiko. Boltz dirancang secara non-custodial. Dan sebagai perusahaan yang sepenuhnya didanai sendiri, kerugian tersebut hanya menjadi tanggung jawab kami sendiri," tulis tim tersebut.
API Boltz tetap online untuk memproses pengembalian dana untuk swap yang sedang berlangsung secara kooperatif, dan tim mencatat bahwa pengembalian dana sepihak berfungsi tanpa infrastruktur tersebut.
Pengungkapan tersebut mengulang pemberitahuan 1 Agustus di mana Boltz menonaktifkan swap EVM-nya — USDT, USDC, TBTC, WBTC, dan RBTC — dengan alasan "bug dalam integrasi EVM kami", sambil menjamin pengguna bahwa swap Lightning, Liquid, dan BTC onchain berjalan normal.
Boltz meluncur pada April 2019 dan berkembang menjadi infrastruktur swap default di berbagai lapisan bitcoin, menambahkan Rootstock, swap rantai antara Liquid dan mainchain, plugin BTCPay Server, serta swap stablecoin di Tron, Solana, dan rantai EVM.
Dompet Berebut Rel
Dompet yang mengandalkan Boltz sebagai backend bergerak dalam hitungan jam. Francis Pouliot, CEO Bull Bitcoin, said perusahaan tersebut "segera mengalihkan prioritas kami" untuk memulihkan pembayaran Lightning dan swap Liquid-ke-bitcoin bagi pengguna dompetnya, memperingatkan bahwa hingga saat itu fungsi-fungsi tersebut akan gagal tanpa penjelasan. Karena Bull Bitcoin adalah anggota federasi Liquid, katanya, tidak ada dana pengguna yang akan terjebak di Liquid.
"Saya tidak akan membiarkan situasi ini berlarut-larut. Saya akan memperbaikinya, apa pun yang harus dilakukan," tulis Pouliot.
Samson Mow, CEO JAN3, perusahaan di balik dompet Aqua, mengatakan memulihkan swap Liquid dan Lightning adalah prioritas utama tim dan bahwa Aqua "telah menawarkan bantuan kepada Boltz untuk mengatasi masalah dalam infrastruktur mereka." Dana pengguna di Aqua tetap aman dan berada di bawah kendali pengguna, katanya.
Dompet Lightning ZEUS, yang menjalankan instance sendiri dari stack open-source Boltz, ikut menonaktifkannya. "Kami juga mengikuti langkah ini dengan instance kami di swaps.zeuslsp.com," tulis tim tersebut.
Pendidik bitcoin BTC Sessions merangkum kerusakan segera: dompet yang menggunakan Boltz untuk swap Lightning "tidak akan berfungsi seperti yang diharapkan sekarang," sementara transaksi Liquid sendiri tetap berfungsi.
Perang Token
Penghentian ini terjadi di tengah minggu terburuk untuk keamanan bitcoin dalam beberapa tahun. Eksploitasi terhadap dompet perangkat keras Coldcard, yang ditelusuri ke bug firmware tahun 2021 yang membuat seed phrase dapat ditebak, telah menguras sekitar $114 juta dalam BTC sejak 30 Juli, dengan gelombang pencurian keempat melanda hari Senin.
Pouliot menarik garis antara dua peristiwa tersebut secara langsung: "Pertama, eksploit Coldcard. Sekarang, komponen kritis infrastruktur Lightning pergi offline. Kita tanpa diragukan berada di pihak yang kalah dalam Perang Token."
Lucas Ferreira, direktur eksekutif lembaga nirlaba penelitian dan pengembangan bitcoin Vinteum, mengatakan episode ini menunjukkan kesenjangan sumber daya yang dihadapi para pembangun infrastruktur bitcoin. "Boltz memiliki tim yang brilian, tetapi tim kecil ini menghadapi kelompok peretas yang semakin canggih dan berkekuatan AI," tulisnya. "Kita akan membutuhkan lebih banyak pendanaan untuk ruang open-source jika kita ingin infrastruktur kita tetap aman dan tangguh."