Boltz, protokol pertukaran atomik dan jambatan bitcoin yang paling dominan, telah menghentikan perkhidmatan pertukarannya tanpa batas masa, dengan menyatakan gelombang eksploitasi canggih yang dibantu AI.
Cubaan Eksplot Bitcoin di Boltz
Penghentian bermula pada pukul 5.54 pagi ET, dengan rel pertukaran Lightning dan Liquid diputuskan daripada dompet seperti Aqua dan Bitcoin Bull. Dalam pernyataan yang dikeluarkan sekitar enam jam kemudian, pasukan Boltz menjelaskan:
Dalam beberapa bulan terakhir, kami telah melihat peningkatan yang mantap dalam pengujian otomatis yang dibantu AI terhadap infrastruktur kami, dan kami telah mengatasi beberapa eksploit. Setiap serangan berjaya dikawal, tetapi polanya jelas: penyerang kini berputar lebih pantas daripada pasukan seukuran kami boleh jumpa dan baiki.
Selain itu, pasukan mencatat bahawa serangan itu kelihatan berasal daripada "kumpulan yang berpunya sumber," dan tidak dapat "menghidupkan semula pertukaran Boltz secara bertanggungjawab."
Menurut Boltz, Bitcoin pengguna kekal selamat kerana reka bentuknya yang bukan kustodial, dan kos operasi diserap secara dalaman. Semasa ini, API protokol masih dalam talian, menjalankan pengembalian dana untuk pertukaran yang masuk.
Sejarah serangan
Pada 1 Ogos, Bolts menghentikan pertukaran Mesin Virtual Ethereum (EVM), dengan alasan ralat integrasi EVM. Serangan terkini berfokus jauh daripada EVM dan ke arah ekosistem bitcoin.
Serangan serupa berlaku baru-baru ini: kekurangan aset sintetik Metronome pada 31 Julai, di mana penundaan oracle terbenam menyebabkan kerugian sebanyak $16 juta. Yang lain ialah racun skrip Adform pada 1 Ogos, yang mengganggu ciri salin-tempel alamat dompet.
Serangan yang paling ketara ialah kerentanan firmware Coldcard terkini yang sehingga kini telah menguras $116 juta dalam bitcoin.
Dari serangan Boltz, Lucas Ferreira daripada pertubuhan bukan keuntungan Bitcoin Vinteum mencatat:
Boltz mempunyai pasukan yang cemerlang, tetapi ia adalah pasukan kecil yang menghadapi kumpulan perompak yang semakin canggih dan bertenaga AI.
Reaksi dompet
Francis Pouliot, CEO Bull Bitcoin, mengatakan syarikat itu sedang bekerja untuk memulihkan kemampuan pertukaran yang terganggu. Samson Mow, CEO JAN3, syarikat di sebalik dompet Aqua, mengatakan pasukannya sedang bekerja dengan Boltz untuk memulihkan fungsionaliti ke aras optimum. Sementara itu, dompet Lightning ZEUS memposting bahawa ia akan tidak aktif akibat masa henti Boltz.