Dalam postingan 3 Agustus, Bitcoin bridge Boltz mengatakan bahwa probing otomatis yang dibantu AI menghasilkan beberapa eksploitasi yang terkontrol sebelum serangan mempercepat secara tajam. Desain non-custodial Boltz menjaga dana setiap pengguna tetap aman selama berbulan-bulan serangan. Namun, layanan swap Bitcoin tetap ditutup.
Boltz mengatakan timnya tidak lagi mampu mengejar kecepatan, sehingga swap akan tetap offline hingga pemberitahuan lebih lanjut.
Sebelum penutupan, Boltz menghubungkan lapisan bitcoin dengan beralih di antara BTC on-chain, Lightning Network, dan Liquid. Struktur non-custodialnya berarti pengguna tetap mengendalikan koin mereka selama setiap pertukaran, dengan jalur pengembalian dana yang terintegrasi jika terjadi masalah sebelum penyelesaian.
Struktur tersebut melindungi saldo pengguna, tetapi menjalankan bisnis tetap menjadi masalah terpisah. Boltz menanggung kerugian dari eksploitasi di buku sendiri, lalu memutuskan produk swap tidak lagi dapat beroperasi dengan aman.
| Layer | Apa yang menunda | Apa yang rusak |
|---|---|---|
| Kepemilikan pengguna | Pengguna mempertahankan kendali atas dana | Layanan swap tetap harus ditutup |
| Jalur pengembalian dana | Pengembalian dana tetap tersedia | Alur swap normal tetap dinonaktifkan |
| Desain protokol | Struktur non-custodial membatasi risiko dana pengguna | Kerugian eksploitasi masih langsung memengaruhi Boltz |
| Operasi bisnis | Dukungan dan pengembalian dana API berlanjut | Ketersediaan produk menjadi tidak berkelanjutan |
| Respons keamanan | Eksploitasi telah dikendalikan | Kecepatan serangan melebihi kapasitas tim |
Permainan kucing dan tikus
Keunggulan sejati AI pergi kepada siapa pun yang dapat mengotomatisasi seluruh rantai pertahanan. Rantai ini melibatkan konfirmasi temuan, penilaian tingkat keparahannya, pembuatan dan pengujian perbaikan, serta peluncurannya tanpa merusak hal lainnya. Para pembela harus kemudian memantau langkah berikutnya.
Tim kecil mungkin tidak dapat memvalidasi dan memperbaiki kerentanan secepat penyerang menemukan dan mengeksploitasinya. Pernyataan Boltz menunjukkan bahwa penyerangnya mencapai kecepatan itu sebelum pertahanannya.
Google mencatat dalam postingan tanggal 30 Juli tentang Chrome bahwa triase otomatis sekarang menyaring kebisingan, mereproduksi bug, dan mengarahkan masalah ke pemilik yang tepat. Perusahaan memperkirakan proses ini menghemat ratusan jam pengembang setiap bulan.
Model bahasa besar menghasilkan perbaikan kandidat untuk sebagian besar kerentanan yang ditemukan Chrome. Agen AI terpisah meninjau pekerjaan tersebut dan menulis pengujian sebelum disetujui oleh manusia. Kesenjangan antara pertahanan yang didanai dengan baik dan pihak lainnya adalah apa yang dihadapi tim kecil.
Anthropicmenganalisis 832 akun yang telah dilarangnya karena aktivitas siber berbasis AI antara Maret 2025 dan Maret 2026. Para penelitinya menemukan bahwa penyerang semakin mengandalkan AI untuk memindai target dan mengumpulkan data.
Grup Intelijen Ancaman Google telah menggambarkan langkah yang sama menuju penggunaan skala industri model generatif dalam alur kerja ofensif.
CISA bergerak ke arah yang sama pada Juni, memberi tahu lembaga federal bahwa AI membantu peneliti dan penyerang menemukan kelemahan pada kecepatan yang serupa. CISA mendorong kerentanan paling berisiko menuju jendela perbaikan yang diukur dalam hitungan hari, sebuah perubahan tajam dari siklus biasanya.
Open Source Security Foundation kini sedang membangun alat untuk mengklasifikasikan dan memvalidasi laporan kerentanan yang dihasilkan AI sebelum sampai ke pemelihara.
OpenJS telah secara terpisah memperingatkan bahwa banjir laporan berkualitas rendah yang ditulis oleh AI dapat menghabiskan waktu maintainer bahkan ketika tidak ada kerentanan nyata.
Tim kecil akhirnya berjuang di dua front sekaligus: upaya eksploitasi otomatis nyata dan kebisingan otomatis yang memakan perhatian yang dibutuhkan untuk menangkapnya.
| Langkah dalam rantai keamanan | Keuntungan penyerang | Beban Defender |
|---|---|---|
| Penemuan | Pindai target secara terus-menerus dengan biaya rendah | Pantau kode, infrastruktur, dan dependensi secara terus-menerus |
| Validasi | Hanya satu eksploit yang berfungsi yang perlu berhasil | Setiap temuan yang kredibel harus diperiksa |
| Triage | Abaikan upaya yang gagal | Tingkatkan keparahan tanpa melewatkan ancaman nyata |
| Pengembangan patch | Iterasi hingga ada yang rusak | Buat perbaikan yang tidak menciptakan kegagalan baru |
| Testing | Pindah ke target berikutnya dengan cepat | Verifikasi perbaikan di sistem langsung |
| Pengiriman | Eksploitasi sebelum patch diterapkan | Kirim dengan aman tanpa mengganggu pengguna |
| Tindak lanjut | Ubah taktik setelah setiap perbaikan | Pantau apakah penyerang beradaptasi |
Tim kecil sedang menanggung paling banyak
Masalah dua front itulah yang menjadikan keamanan sebagai hambatan masuk bagi infrastruktur kripto.
Menjaga keamanan sekarang memerlukan pengujian otomatis berkelanjutan, tim yang cukup besar untuk mengklasifikasikan temuan, dan proses rilis patch yang cepat dan aman. Tim juga memerlukan pemantauan 24/7, audit eksternal, dan bug bounty. Mereka harus mampu menutup satu komponen yang rusak tanpa menurunkan seluruh produk.
Tim yang lebih kecil yang menghadapi tagihan tersebut memiliki beberapa pilihan: mengumpulkan dana khusus untuk keamanan, mengoutsourcing-nya, bergabung dengan penyedia yang lebih besar, mempersempit penawaran mereka, atau menutup sebuah produk.
TRM Labs menemukan bahwa kompromi infrastruktur dan operasional menyumbang sekitar 76% kerugian peretasan kripto pada paruh pertama 2026. Serangan-serangan ini menargetkan sistem, kredensial, dan infrastruktur penandatanganan, meskipun hanya mewakili sekitar 15% dari insiden.
CertiK mengidentifikasi kompromi dompet sebagai kategori paling mahal selama periode yang sama, dengan lebih dari $444 juta dicuri dalam 33 insiden. Penyerang berpindah menuju lapisan operasional, yaitu tim dan proses yang menjalankan sistem, serta menjauh dari kriptografi di bawahnya.
Apa yang bisa diartikan dari penutupan Boltz
Kasus bull adalah bahwa alat keamanan open-source sedang mengejar dengan cepat sehingga tim kecil dapat tetap sejalan. Sistem triase bersama dan alat pertahanan AI yang dipooling dapat memungkinkan perusahaan seukuran Boltz mengotomatisasi alur penemuan-hingga-patch yang sama yang digunakan Google secara internal. Tantangannya adalah melakukannya pada skala yang terjangkau.
Pada versi itu, AI juga menjadi penguat kekuatan bagi para pembela, dan layanan-layanan asli Bitcoin tetap bertahan tanpa harus menyamai anggaran keamanan raksasa teknologi baris demi baris.
Kasus bear adalah biaya keamanan melampaui pendapatan untuk semua pihak di bawah ukuran tertentu. Lebih banyak probing yang dibantu AI menyerang jembatan, pertukaran, dompet, dan layanan Lightning lebih cepat daripada tim kecil dapat membiayai perbaikannya.
Itu mendorong mereka untuk mempersempit lini produk mereka, mengoutsourcing keamanan sepenuhnya, atau menghentikan bagian bisnis paling berisiko, seperti yang baru saja dilakukan Boltz.
Lalu trafik berpindah ke bursa, penyimpanan, dan platform infrastruktur yang memiliki anggaran untuk pertahanan berkecepatan mesin. Itu akan memusatkan industri yang dibangun untuk menghindari ketergantungan semacam itu.
| Skenario | Apa perubahan | Hasil yang kemungkinan terjadi | Risiko untuk layanan berbasis bitcoin |
|---|---|---|---|
| Kasus bull | Alat pertahanan AI yang dibagikan semakin matang | Tim kecil mengotomatisasi triase dan perbaikan dengan biaya terjangkau | Layanan sumber terbuka tetap kompetitif |
| Kasus dasar | Keamanan menjadi biaya tetap yang lebih besar | Tim mempersempit produk dan mengoutsourcing lebih banyak pertahanan | Inovasi melambat tetapi tidak runtuh |
| Kasus beruang | Kecepatan serangan melampaui anggaran tim kecil | Lebih banyak layanan menghentikan produk berisiko tinggi | Lalu lintas beralih ke penyedia yang lebih besar |
| Kasus konsolidasi | Pengguna mengutamakan ketersediaan daripada desentralisasi | Bursa, penympan, dan infrastruktur besar mendapatkan pangsa | Pengembalian ketergantungan melalui anggaran keamanan |
| Black swan | Beberapa layanan kripto open-source diserang sekaligus | Pemadaman darurat menyebar di seluruh stack | Serangan kecepatan mesin menjadi guncangan sentralisasi |
AI telah membuat desain dan peluncuran perangkat lunak keuangan terbuka menjadi lebih murah. Contoh Boltz menunjukkan bahwa perangkat lunak tersebut bisa menjadi lebih mahal untuk dipertahankan ketika pengguna nyata bergantung padanya.
Ujian kompetitif berikutnya di industri ini mungkin adalah apakah sebuah tim dapat bertahan terhadap probing kecepatan mesin tanpa menutup pintunya.
Pos Boltz’s shutdown shows the real danger of AI hacking is pushing crypto back into the hands of giant custodians muncul pertama kali di CryptoSlate.