Boltz, protokol pertukaran atomik dan jembatan bitcoin paling dominan, telah menghentikan layanan pertukarannya secara tidak terbatas, dengan alasan gelombang eksploitasi canggih yang dibantu AI.
Upaya Eksploitasi Bitcoin di Boltz
Penghentian dimulai pada pukul 5.54 pagi ET, dengan jalur Lightning dan Liquid diputus dari dompet seperti Aqua dan Bitcoin Bull. Dalam pernyataan yang dikeluarkan sekitar enam jam kemudian, tim Boltz menjelaskan:
Dalam beberapa bulan terakhir, kami melihat peningkatan stabil dalam probing otomatis yang dibantu AI terhadap infrastruktur kami, dan kami telah menangani beberapa eksploitasi. Setiap insiden berhasil dikendalikan, tetapi polanya jelas: penyerang kini beriterasi lebih cepat daripada tim seukuran kami dapat menemukan dan memperbaiki.
Selain itu, tim mencatat bahwa serangan tersebut tampaknya berasal dari "kelompok yang berdaya," dan tidak dapat "mengaktifkan kembali swap Boltz secara bertanggung jawab."
Menurut Boltz, Bitcoin pengguna tetap aman karena desain non-custodial-nya, dan biaya operasional ditanggung secara internal. Saat ini, API protokol tetap online, melakukan pengembalian dana untuk swap yang masuk.
Riwayat serangan
Pada 1 Agustus, Bolts menghentikan swap Ethereum Virtual Machine (EVM), dengan alasan adanya bug integrasi EVM. Serangan terbaru berfokus pada ekosistem Bitcoin, bukan pada EVM.
Serangan serupa baru-baru ini terjadi: kekurangan aset sintetis Metronome pada 31 Juli, di mana keterlambatan oracle tertanam menyebabkan kerugian sekitar $16 juta. Yang lainnya adalah keracunan skrip Adform pada 1 Agustus, yang mengganggu fitur salin-tempel alamat dompet.
Serangan paling mencolok adalah kerentanan firmware Coldcard terbaru yang hingga kini telah menguras $116 juta dalam bitcoin.
Dari serangan Boltz, Lucas Ferreira dari lembaga nirlaba Bitcoin Vinteum mencatat:
Boltz memiliki tim yang brilian, tetapi tim kecil ini menghadapi kelompok peretas yang semakin canggih dan ditenagai AI.
Reaksi dompet
Francis Pouliot, CEO Bull Bitcoin, mengatakan perusahaan sedang berupaya memulihkan kemampuan swap yang terganggu. Samson Mow, CEO JAN3, perusahaan di balik dompet Aqua, mengatakan timnya bekerja sama dengan Boltz untuk memulihkan fungsionalitas ke tingkat optimal. Sementara itu, dompet Lightning ZEUS memposting bahwa akan offline karena downtime Boltz.

