Boltz, penyedia pertukaran Bitcoin tanpa kuasa, telah menghentikan perkhidmatannya “sehingga pemberitahuan lanjut,” dengan merujuk kepada peningkatan tajam dalam cubaan pengujian automatik yang dibantu AI terhadap infrastruktur mereka. Dalam pernyataan yang diterbitkan di X, pasukan itu mengatakan bahawa beberapa eksploitasi dalam bulan-bulan terakhir telah dikawal secara berasingan, tetapi kelajuan pengulangan penyerang telah bermula melampaui kemampuan pasukan keselamatan kecil untuk mencari dan membaiki isu dengan cepat.
Jeda ini berlaku di tengah kebimbangan yang lebih luas dalam kripto bahawa kemampuan AI—apabila dipadukan dengan automasi—dapat memendekkan masa antara penemuan kerentanan dan eksploitasi dunia nyata. Boltz juga menekankan bahawa penutupan ini adalah keputusan operasi, bukan tindak balas terhadap kerugian pelanggan, dengan menyatakan bahawa dana pengguna tidak pernah dalam risiko disebabkan sifat bukan-kustodial pertukarannya.
Poin-poin utama
- Boltz akan menonaktifkan pertukaran sementara selepas melaporkan pola yang dipercepat "pengujian yang dibantu AI automatik" dalam beberapa bulan terakhir.
- Syarikat mengatakan pasukannya tidak dapat membaiki kelemahan dengan cukup pantas berbanding kelajuan pengulangan penyerang, walaupun telah mengandungi eksploit sebelumnya.
- Boltz menyatakan bahawa pertukaran adalah dilindungi secara kriptografi dan bukan kustodian, dan tiada dana pengguna yang pernah berisiko.
- Solana’ kepimpinan keselamatan telah berhujah untuk “pertahanan autonomi” untuk menyesuaikan ancaman yang beroperasi pada kelajuan mesin.
Boltz menghentikan pertukaran kerana pengujian automatik semakin ketat
Dalam pos X-nya, Boltz menyalahkan keputusan itu kepada “peningkatan berterusan” dalam cubaan automatik yang dibantu AI untuk menguji sistemnya sepanjang tahun ini. Syarikat tersebut mengatakan ia telah mengatasi beberapa eksploitasi semasa tempoh itu; walaupun setiap insiden dikawal, corak keseluruhan—penyerang berulang lebih pantas daripada kemampuan perkhidmatan untuk membaikinya—telah menjadi sukar untuk dikelola.
“Dalam beberapa bulan terakhir… kami telah menghadapi beberapa eksploit. Setiapnya telah dikawal, tetapi polanya jelas: penyerang kini berputar lebih pantas daripada pasukan seukuran kami boleh jumpa dan baiki.”
Selepas mengkaji skrin keselamatan, Boltz mengatakan ia tidak dapat menghidupkan semula pertukaran dengan bertanggungjawab sementara ia masih menjadi sasaran aktif oleh beberapa kumpulan, dan sementara pembaikan sedang dijalankan. Syarikat itu juga menggambarkan percepatan terkini, menyatakan bahawa dalam beberapa hari sahaja ia melihat “percepatan ketara” dalam serangan dan tidak percaya ketidaksamaan ini akan berbalik segera.
Bagi pengguna, implikasi praktikalnya adalah jelas: pelaksanaan pertukaran dihentikan, dan syarikat secara efektif mengutamakan pembaikan keselamatan berbanding keberterusan perkhidmatan. Bagi pembangun dan pelabur, keputusan Boltz adalah tanda lain bahawa apabila ancaman menjadi lebih automatik, pasukan kecil yang menjalankan infrastruktur sumber terbuka mungkin menghadapi risiko operasi yang semakin meningkat—terutamanya apabila kitaran pembaikan diukur mengikut kelajuan penyerang berbanding jadual ujian yang dipimpin manusia.
Reka bentuk tanpa pengurusan tetap, tetapi operasi pertukaran ditangguhkan
Perkhidmatan Boltz membolehkan pertukaran atomik tanpa kuasa dan tanpa keyakinan, termasuk pindah antara rangkaian utama Bitcoin dan lapisan berkaitan Bitcoin seperti Rangkaian Lightning dan Rangkaian Liquid. Kerana pertukaran itu tanpa kuasa, Boltz berkata pengguna mengekalkan kawalan penuh atas aset sepanjang proses.
Syarikat menekankan bahawa, walaupun insiden keselamatan yang telah dilaporkan, dana pengguna tidak pernah terancam. Alasan Boltz berkaitan dengan pendekatan kriptografinya: mekanisme pertukaran dibina sedemikian rupa sehingga kuasa simpanan tidak dipindahkan kepada Boltz dengan cara yang akan mengekspos pengguna kepada pencurian dana secara langsung.
Boltz juga mengatakan API-nya akan tetap tersedia untuk memproses pengembalian dana, dan pasukan sokongannya akan terus boleh dihubungi. Ini penting bagi pengguna dan pengintegrasian hulu kerana ia menunjukkan bahawa jeda tersebut berfokus pada penjanaan semula pertukaran, bukan penghentian mendadak semua fungsi berkaitan.
Apa yang kita lihat ialah perubahan paradigma besar untuk perkhidmatan bitcoin yang beroperasi pada stak sumber terbuka, dan ia memerlukan analisis yang teliti. Jangan mengharapkan perkhidmatan pertukaran untuk dilanjutkan dalam masa terdekat.
Pada masa penulisan, data DefiLlama menunjukkan jumlah nilai terkunci Boltz sebanyak $180,860, memberikan gambaran tentang jejak on-chain perkhidmatan tersebut semasa ia masih dihentikan.
Mengapa automatik berasaskan AI meningkatkan tahap pembaikan
Pengumuman Boltz mencerminkan tema berulang dalam keselamatan kripto: apabila penyerang mampu mengautomatikkan penemuan dan pengujian, jendela respons bagi pihak pertahanan menyusut. Keluhan firma ini bukan hanya bahawa terdapat kelemahan, tetapi juga bahawa corak serangan kini bersifat berulang dan cukup pantas sehingga pasukan kecil tidak mampu mengekori beban pembaikan—walaupun setiap eksploit individu dikawal.
Ketegangan antara kelajuan serangan dan kapasiti pertahanan ini juga disuarakan oleh kepimpinan keselamatan Solana. Laporan sebelum ini mengenai pegawai keselamatan maklumat utama Solana, Michael Coates, menunjukkan keperluan untuk melangkau proses keselamatan yang hanya bergantung pada manusia. Pada Julai, Coates memberitahu Cointelegraph bahawa industri ini telah mencapai “titik tolak” di mana manusia tidak mampu berkembang untuk menghadapi ancaman yang disokong AI.
Satu-satunya jalan ke hadapan yang kita ada ialah memiliki pertahanan autonom yang beroperasi pada kelajuan mesin.
Pembentukan itu membantu menjelaskan mengapa tindak balas Boltz mungkin bersifat jangka panjang berbanding kitaran pembaikan biasa. Jika pihak pertahanan tidak dapat menutup lingkaran dengan lebih cepat daripada penyerang menguji dan mengulangi, insiden yang "dikawal" sekalipun mungkin menandakan persekitaran risiko yang berterusan, bukan masalah terpisah.
Keputusan operasi Boltz juga mencerminkan komen dari perkhidmatan lain yang berkaitan dengan kripto yang menghadapi eksploitasi kerap. PayPerQ, sebuah platform pembayaran prompt AI yang menerima pembayaran dalam bitcoin dan kripto lain, mengatakan ia telah berjuang melawan eksploitasi setiap minggu ke dua selama beberapa bulan dan percaya ramai daripadanya mungkin dikuasakan oleh AI. Syarikat tersebut menggambarkan situasi semasa sebagai “sangat berbahaya,” memperkuat idea bahawa bantuan AI mungkin menjadi penguat daya bagi penyerang.
Apa yang perlu diperhatikan oleh pelabur dan pengguna seterusnya
Boltz tidak memberikan jadual untuk menghidupkan semula pertukaran, dan pernyataannya secara jelas memperingatkan bahawa perkhidmatan pertukaran tidak sepatutnya dijangka akan dilanjutkan dalam masa terdekat. Soalan utama bagi pengguna ialah sama ada Boltz boleh mengurangkan jurang antara pengujian dan pembaikan melalui perubahan terhadap postur keselamatannya—seperti pemantauan yang lebih ketat, salur pembaikan yang lebih pantas, dan pertahanan yang lebih automatik—sebelum pengganas mengulangi serangan dan sekali lagi mengatasi saiz pasukannya.
Bagi ekosistem bitcoin yang lebih luas, jeda Boltz adalah pengingat yang tepat bahawa reka bentuk bukan penjaga boleh membatasi eksposur terus dana pengguna, tetapi tidak menghilangkan risiko operasi dan kebolehpercayaan. Pembaca harus memantau seberapa pantas Boltiz boleh memulihkan fungsi pertukaran, dan sama ada dorongan industri ke arah keselamatan kelajuan mesin menjadi keperluan praktikal dan bukan hanya matlamat teori.
Artikel ini asalnya diterbitkan sebagai Boltz Sementara Menangguhkan Perkhidmatan Selepas Serangan Hack Berpandukan AI di Crypto Breaking News – sumber tepercaya anda untuk berita kripto, berita Bitcoin, dan kemas kini blok rantai.