Boltz, jembatan non-kustodial yang memungkinkan pengguna menukar antara mainchain Bitcoin, Lightning Network, dan sidechain Liquid, menghentikan layanannya secara tidak terbatas pada 3 Agustus. Alasannya: bulan-bulan serangan otomatis yang dibantu AI terhadap infrastrukturnya yang tidak bisa diatasi cukup cepat oleh tim kecil.
Tidak ada dana pengguna yang tercompromise, berkat arsitektur non-custodial platform yang dibangun berdasarkan hash time-locked contracts. Namun, perusahaan itu sendiri menanggung kerugian akibat eksploitasi yang terbatas, dan dampak penutupan ini merambat ke setiap dompet dan layanan yang mengandalkan Boltz sebagai infrastruktur untuk transaksi Bitcoin lintas-lapisan.
Apa yang terjadi dan siapa yang terdampak
Serangan dilaporkan meningkat sepanjang Juli dan memasuki awal Agustus, dengan lonjakan tajam pada hari-hari menjelang pengumuman penutupan. Boltz menggambarkan situasi ini sebagai "pergeseran paradigma besar" untuk layanan Bitcoin open-source, sebuah frasa yang menunjukkan bahwa tim tidak mengharapkan pemulihan cepat.
Korban langsung dari penghentian tersebut termasuk Aqua dan Bull Bitcoin, dua dompet yang mengintegrasikan fungsi swap Boltz untuk memberikan transisi mulus antara Lightning dan Liquid. Pengguna tersebut sekarang perlu mencari rute alternatif untuk transaksi lintas lapisan.
Boltz adalah operasi yang sepenuhnya didanai sendiri, artinya tidak ada dana modal ventura yang bisa diandalkan ketika terjadi masalah. Kerugian akibat eksploitasi tersebut, meskipun terbatas cukup untuk melindungi pengguna, tetap memengaruhi tim yang dibiayai sendiri di titik paling sensitif: anggaran operasional yang menjaga operasional tetap berjalan dan kode tetap dirilis.
Serangan berbasis AI: vektor ancaman baru
Untuk proyek sumber terbuka secara khusus, ancamannya diperkuat. Basis kode mereka bersifat publik secara desain, yang biasanya merupakan fitur, bukan kelemahan. Semakin banyak mata yang memeriksa kode berarti semakin banyak orang yang menemukan kerentanan. Namun, ketika AI dapat memindai basis kode publik yang sama dan menghasilkan strategi eksploitasi dengan kecepatan mesin, persamaannya berbalik. Transparansi yang membuat sumber terbuka dapat dipercaya juga menjadikannya target yang lebih kaya untuk rekonaisans otomatis.
Minggu yang sulit untuk keamanan bitcoin
Penghentian Boltz tidak terjadi dalam kevakuman. Pekan yang sama menyaksikan eksploitasi besar pada dompet perangkat keras Coldcard yang dilaporkan menguras dana sekitar $114 juta dari akun pengguna mulai sekitar 30 Juli. Dua insiden keamanan lapisan Bitcoin yang signifikan dalam rentang beberapa hari adalah jenis kebetulan yang membuat seluruh ekosistem cemas.
Desain non-custodial Boltz melindungi pengguna dari kehilangan dana langsung dalam kasus ini, yang merupakan perbedaan yang bermakna. Namun, gangguan operasionalnya nyata dan berdampak.
Apa artinya ini bagi para investor dan pengguna lapisan Bitcoin
Bagi siapa pun yang mengandalkan Boltz untuk pertukaran rutin antara Lightning dan Liquid, tugas segera adalah mencari alternatif. Boltz menciptakan ceruk pasar tepat karena sedikit layanan lain yang menawarkan kombinasi keamanan non-custodial dan fleksibilitas lintas-lapisan yang sama.
Boltz merupakan titik kegagalan tunggal untuk beberapa dompet penting, termasuk Aqua dan Bull Bitcoin, dan ketergantungan ini baru saja terungkap.
Sisi positifnya, jika bisa disebut demikian, adalah arsitektur non-custodial Boltz berfungsi tepat seperti yang dirancang. Dana pengguna tetap aman meskipun platform itu sendiri dikompromikan. Ini adalah argumen kuat untuk model hash time-locked contract dan prinsip desain non-custodial secara umum.