Boltz telah menonaktifkan perkhidmatan pertukaran bitcoin sehingga pemberitahuan lanjut selepas melaporkan peningkatan tajam dalam serangan automatik, AI-assisted terhadap infrastrukturnya.
Pembekal pertukaran tanpa kuasa berkata pada hari Isnin bahawa ia menghadapi beberapa serangan eksploitasi dalam beberapa bulan terakhir. Walaupun setiap insiden dikawal, Boltz menyimpulkan bahawa penyerang mengenal pasti dan menyesuaikan diri dengan kelemahan lebih pantas berbanding pasukan pembangunan yang relatif kecilnya boleh membaikinya.
Syarikat tersebut mengatakan serangan itu mempercepat secara signifikan dalam beberapa hari terakhir dan bahawa pemeriksaan keselamatan terkini mereka mengesan isu-isu yang menjadikan pemulihan perkhidmatan secara serta-merta tidak bertanggungjawab. Boltz belum mengumumkan tarikh pembukaan semula dan memperingatkan pengguna supaya tidak mengharapkan pertukaran segera dilanjutkan.
Mengapakah Boltz Ditutup?
Boltz mengatakan infrastrukturnya mengalami lebih kerap "pemprosesan automatik yang dibantu AI" sepanjang tahun. Ia percaya beberapa kumpulan yang memiliki sumber yang berlimpah mungkin menargetkan platform ini semasa pembangunnya bekerja pada penyelesaian.
Syarikat tersebut belum mengeluarkan butiran teknikal mengenai eksploitasi atau bukti yang menunjukkan bagaimana kecerdasan buatan digunakan. Namun, alat AI boleh membantu penyerang memindai kod awam, menguji kerentanan, dan mengubah cubaan eksploitasi yang gagal dengan cepat.
Ini menciptakan kelemahan besar kepada pasukan sumber terbuka yang lebih kecil. Penyerang boleh beroperasi secara berterusan dan mengautomatikkan sebahagian besar proses penemuan, sementara pihak pertahanan masih perlu mengkaji dapatan, membangunkan pembaikan, dan menguji perubahan.
PayPerQ, perkhidmatan AI bayar-permintaan yang menerima mata wang kripto, juga mengatakan ia telah menghadapi serangan kerap yang diduga dikuasai AI. Ketua keselamatan Solana Foundation, Michael Coates, sebelum ini berhujah bahawa syarikat-syarikat kripto akan memerlukan pertahanan autonomi kerana pasukan manusia tidak mampu menanggapi pada kelajuan mesin.
Adakah dana pengguna Boltz dalam bahaya?
Boltz mengatakan tiada dana pelanggan yang pernah berisiko kerana pertukarannya adalah bukan kustodian.
Perkhidmatan ini menggunakan pertukaran atom untuk memindahkan bitcoin dan aset yang dinyatakan dalam bitcoin antara rangkaian utama bitcoin, Lightning Network dan Liquid Network. Pengguna mengekalkan kawalan atas aset mereka, bukan menyimpannya ke dalam akaun yang dikendalikan oleh Boltz.
Infrastruktur tanpa pengurusan masih boleh mengalami kerentanan perisian, transaksi terputus dan gangguan perkhidmatan. Pengguna dengan pertukaran yang belum selesai harus kekal dengan ID pertukaran, fail rujuk, kunci pemulihan dan maklumat transaksi lain.
Boltz mengatakan API-nya akan kekal tersedia untuk memproses pengembalian dana, sementara pasukan sokongannya akan terus membantu pengguna.
Mengapa Penutupan Boltz Penting
Boltz membantu pengguna memindahkan dana antara lapisan bitcoin yang berbeza tanpa bergantung kepada bursa terpusat. Penangguhannya oleh itu boleh mempengaruhi dompet dan aplikasi yang menggunakan infrastruktur Boltz untuk pertukaran Lightning atau Liquid.
DefiLlama menunjukkan jumlah nilai yang terkunci sekitar $262.187 pada masa penerbitan. Walau bagaimanapun, angka ini tidak semestinya mewakili nilai penuh transaksi yang diralat melalui platform ini.
Sementara itu, Boltz sedang mengkaji sistemnya dan menghantar pembaikan. Sehingga kemas kini lain dikeluarkan, pengguna harus mengelakkan pertukaran baru dan hanya menggunakan saluran sokongan rasmi untuk bantuan refund atau pemulihan.