Boltz, penyedia pertukaran Bitcoin non-kustodial, telah menghentikan layanannya “sampai pemberitahuan lebih lanjut,” dengan menyebut peningkatan tajam dalam upaya probing otomatis yang dibantu AI terhadap infrastruktur mereka. Dalam pernyataan yang diterbitkan di X, tim tersebut mengatakan bahwa beberapa eksploitasi dalam beberapa bulan terakhir telah berhasil dikendalikan secara individu, tetapi kecepatan iterasi penyerang mulai melampaui kemampuan tim keamanan kecil untuk menemukan dan memperbaiki masalah dengan cepat.
Penghentian ini terjadi di tengah kekhawatiran luas di seluruh dunia kripto bahwa kemampuan AI—ketika dipadukan dengan otomatisasi—dapat memperpendek waktu antara penemuan kerentanan dan eksploitasi di dunia nyata. Boltz juga menekankan bahwa penghentian ini merupakan keputusan operasional, bukan respons terhadap kerugian pelanggan, dengan menyatakan bahwa tidak ada dana pengguna yang berisiko karena sifat non-custodial dari swap-nya.
Poin-poin utama
- Boltz menonaktifkan swap sementara setelah melaporkan pola akselerasi "pemindaian yang dibantu AI otomatis" dalam beberapa bulan terakhir.
- Perusahaan mengatakan timnya tidak dapat memperbaiki kerentanan cukup cepat dibandingkan kecepatan iterasi penyerang, meskipun telah mengandalkan eksploit sebelumnya.
- Boltz menyatakan bahwa swap diamankan secara kriptografis dan non-custodial, dan tidak ada dana pengguna yang berisiko.
- Solana’s kepemimpinan keamanan telah berargumen untuk “pertahanan otonom” untuk menyesuaikan ancaman yang beroperasi pada kecepatan mesin.
Boltz menghentikan pertukaran karena probing otomatis meningkat
Dalam postingan X-nya, Boltz mengaitkan keputusan tersebut dengan "peningkatan stabil" dalam upaya otomatis yang dibantu AI untuk menguji sistemnya sepanjang tahun ini. Perusahaan mengatakan telah menangani beberapa eksploitasi selama periode tersebut; meskipun setiap insiden berhasil dikendalikan, pola keseluruhan—penyerang yang beriterasi lebih cepat daripada kemampuan layanan untuk memperbaiki—telah menjadi sulit dikelola.
Selama beberapa bulan terakhir... kami telah menangani beberapa eksploitasi. Setiap insiden berhasil dikendalikan, tetapi polanya jelas: penyerang sekarang beriterasi lebih cepat daripada tim seukuran kami dapat menemukan dan memperbaiki.
Setelah meninjau hasil pemindaian keamanan, Boltz mengatakan tidak dapat secara bertanggung jawab mengaktifkan kembali swap selama masih menjadi sasaran aktif oleh beberapa kelompok, dan sementara perbaikan sedang berlangsung. Perusahaan juga menjelaskan akselerasi terbaru, menyatakan bahwa dalam beberapa hari saja mereka melihat “akselerasi drastis” dalam serangan dan tidak percaya ketidakseimbangan ini akan segera berbalik.
Bagi pengguna, implikasi praktisnya jelas: eksekusi swap dihentikan, dan perusahaan secara efektif memprioritaskan perbaikan keamanan daripada kelangsungan layanan. Bagi pengembang dan investor, keputusan Boltz merupakan tanda lain bahwa seiring ancaman menjadi lebih otomatis, tim kecil yang mengelola infrastruktur open-source mungkin menghadapi peningkatan risiko operasional—terutama ketika siklus patch diukur berdasarkan kecepatan penyerang, bukan jadwal pengujian yang dipimpin manusia.
Desain non-custodial tetap berlaku, tetapi operasi swap ditangguhkan
Layanan Boltz memungkinkan pertukaran atom non-kustodial dan tanpa kepercayaan, termasuk transfer antara mainnet Bitcoin dan lapisan terkait Bitcoin seperti Lightning Network dan Liquid Network. Karena pertukarannya non-kustodial, Boltz mengatakan pengguna mempertahankan kendali penuh atas aset sepanjang prosesnya.
Perusahaan menekankan bahwa, meskipun telah menggambarkan insiden keamanan tersebut, dana pengguna tidak pernah berisiko. Alasan Boltz terkait dengan pendekatan kriptografisnya: mekanisme swap dibangun sedemikian rupa sehingga kepemilikan tidak dialihkan ke Boltz dengan cara yang dapat menimbulkan risiko pencurian dana langsung terhadap pengguna.
Boltz juga mengatakan API-nya akan tetap tersedia untuk memproses pengembalian dana, dan tim dukungannya akan tetap dapat dihubungi. Hal ini penting bagi pengguna dan integrator downstream karena menunjukkan bahwa jeda tersebut berfokus pada pengaktifan ulang swap, bukan penghentian mendadak semua fungsi terkait.
Apa yang kita lihat adalah pergeseran paradigma besar untuk layanan bitcoin yang beroperasi pada stack open source, dan ini memerlukan analisis yang cermat. Jangan mengharapkan layanan swap segera berlanjut.
Pada saat penulisan, data DefiLlama menunjukkan total nilai yang terkunci Boltz sebesar $180.860, memberikan gambaran tentang jejak on-chain layanan ini sementara tetap dihentikan.
Mengapa otomasi berbasis AI meningkatkan standar patching
Pengumuman Boltz mencerminkan tema berulang dalam keamanan kripto: ketika penyerang dapat mengotomatisasi penemuan dan pengujian, jendela bagi para pembela untuk merespons menyempit. Keluhan perusahaan bukan hanya bahwa kerentanan ada, tetapi bahwa pola serangan sekarang bersifat iteratif dan cukup cepat sehingga tim kecil tidak dapat mengejar beban pemulihan—bahkan ketika eksploitasi individu telah dikendalikan.
Ketegangan antara kecepatan serangan dan kapasitas pertahanan ini juga ditegaskan oleh kepemimpinan keamanan Solana Foundation. Laporan sebelumnya tentang kepala petugas keamanan informasi Solana Foundation, Michael Coates, menunjukkan perlunya melangkah melampaui proses keamanan yang hanya bergantung pada manusia. Pada Juli, Coates mengatakan kepada Cointelegraph bahwa industri ini telah mencapai “titik balik” di mana manusia tidak dapat skalakan untuk menghadapi ancaman yang didukung AI.
Satu-satunya jalan maju yang kita miliki adalah memiliki pertahanan otonom yang beroperasi dengan kecepatan mesin.
Framing itu membantu menjelaskan mengapa respons Boltz mungkin bersifat jangka panjang daripada siklus patch rutin. Jika para pembela tidak dapat menutup loop lebih cepat daripada penyerang menguji dan mengulang, bahkan insiden yang “terkendali” dapat menandakan lingkungan risiko yang berkelanjutan daripada masalah terpisah.
Keputusan operasional Boltz juga mencerminkan komentar dari layanan-layanan terkait kripto lainnya yang menghadapi eksploitasi yang sering terjadi. PayPerQ, platform pembayaran prompt AI yang menerima pembayaran dalam bitcoin dan mata uang kripto lainnya, mengatakan telah berjuang melawan eksploitasi setiap dua minggu selama beberapa bulan dan percaya banyak di antaranya mungkin didukung oleh AI. Perusahaan tersebut menggambarkan situasi saat ini sebagai "sangat berbahaya," memperkuat gagasan bahwa bantuan AI mungkin semakin menjadi penguat bagi penyerang.
Apa yang harus diwaspadai oleh investor dan pengguna selanjutnya
Boltz belum memberikan jadwal untuk mengaktifkan kembali swap, dan pernyataannya secara eksplisit memperingatkan bahwa layanan swap tidak boleh diharapkan segera dilanjutkan. Pertanyaan utama bagi pengguna adalah apakah Boltz dapat mengurangi kesenjangan antara probing dan patching melalui perubahan pada postur keamanannya—seperti pemantauan yang lebih ketat, pipeline remediasi yang lebih cepat, dan pertahanan yang lebih otomatis—sebelum iterasi penyerang sekali lagi melampaui ukuran timnya.
Untuk ekosistem bitcoin yang lebih luas, jeda Boltz merupakan pengingat yang tepat waktu bahwa desain non-custodial dapat membatasi paparan dana pengguna langsung, tetapi tidak menghilangkan risiko operasional dan keandalan. Pembaca harus memantau seberapa cepat Boltiz dapat memulihkan fungsionalitas swap, dan apakah dorongan industri menuju keamanan kecepatan mesin menjadi kebutuhan praktis daripada tujuan teoretis.
Artikel ini awalnya diterbitkan sebagai Boltz Sementara Menangguhkan Layanan Setelah Serangan Peretasan yang Didorong AI di Crypto Breaking News – sumber tepercaya Anda untuk berita crypto, berita Bitcoin, dan pembaruan blockchain.