Boltz, a ponte não custodial que roteia trocas entre a mainchain do bitcoin, a Lightning Network e o Liquid, desativou seu serviço indefinidamente na segunda-feira, afirmando que meses de ataques automatizados, assistidos por IA, em sua infraestrutura superaram sua capacidade de implementar correções.
Boltz primeiro desativou seus serviços de swap às 5:54 da manhã, horário da Leste, em 3 de agosto, sem explicação. Em um comunicado posterior, cerca de seis horas depois, a equipe disse que a suspensão durará "até novo aviso" e descreveu um padrão de invasões que se estende por meses.
“Nos últimos meses, observamos um aumento constante na sondagem automatizada e assistida por IA da nossa infraestrutura, e já lidamos com várias explorações”, escreveu a equipe. “Cada uma foi contida, mas o padrão é claro: os atacantes agora iteram mais rápido do que uma equipe do nosso tamanho consegue encontrar e corrigir.”
O encerramento corta os canais de troca por trás dos pagamentos Lightning e Liquid em carteiras como Bull Bitcoin e Aqua, e atribui um nome a um medo que vinha crescendo entre desenvolvedores de código aberto: equipes pequenas defendendo repositórios públicos contra atacantes armados com ferramentas de IA.
A equipe disse que a pressão aumentou nos últimos dias, pois se viu "ativamente alvo do que parecem ser vários grupos bem recursos", e que, após revisar suas próprias varreduras de segurança, "não pode reativar responsavelmente as trocas Boltz".
“O que estamos observando é uma grande mudança de paradigma para os serviços de bitcoin operando em uma pilha de código aberto, e isso exige análise cuidadosa”, disse a declaração. “Não espere que os serviços de swap retomem em breve.”
Os prejuízos foram apenas nossos
Boltz disse que as explorações contidas custaram à empresa dinheiro, mas nunca colocaram os fundos dos usuários em risco, pois seu design de troca atômica mantém os usuários no controle de suas moedas durante toda a troca.
Para ser explícito: os fundos dos usuários nunca estiveram em risco. O Boltz é não custodial por design. E como uma empresa totalmente autossuficiente, os prejuízos foram apenas nossos", escreveu a equipe.
A API Boltz permanece online para processar reembolsos de trocas em andamento de forma cooperativa, e a equipe observou que reembolsos unilaterais funcionam sem sua infraestrutura.
A divulgação reformula um aviso de 1º de ago. no qual a Boltz desativou suas trocas EVM — USDT, USDC, TBTC, WBTC e RBTC — citando "um bug na nossa integração EVM", enquanto assegurava aos usuários que as trocas Lightning, Liquid e onchain BTC estavam funcionando normalmente.
Boltz lançado em abril de 2019 cresceu para se tornar a infraestrutura padrão de troca nas camadas do bitcoin, adicionando Rootstock, trocas entre Liquid e a mainchain, um plugin para BTCPay Server e trocas de stablecoins em Tron, Solana e cadeias EVM.
Carteiras se mobilizam para trilhos
Carteiras que dependem do Boltz como backend se moveram em poucas horas. Francis Pouliot, CEO da Bull Bitcoin, said que a empresa está "mudando imediatamente nossas prioridades" para restaurar os pagamentos Lightning e as trocas de Liquid para bitcoin para os usuários de sua carteira, alertando que, até então, essas funções falharão sem explicação. Como a Bull Bitcoin é membro da federação Liquid, ele disse, nenhum fundo dos usuários ficará preso no Liquid.
“Eu não deixarei essa situação persistir. Vou consertá-la, não importa o que for preciso,” escreveu Pouliot.
Samson Mow, CEO da JAN3, a empresa por trás da carteira Aqua, said que restaurar as trocas Liquid e Lightning é a principal prioridade da equipe e que a Aqua "ofereceu ajuda ao Boltz para resolver problemas em sua infraestrutura". Os fundos dos usuários na Aqua permanecem seguros e sob controle do usuário, disse ele.
A carteira Lightning ZEUS, que executa sua própria instância da pilha de código aberto da Boltz, também a desativou. "Estamos seguindo o mesmo caminho com nossa instância em swaps.zeuslsp.com", escreveu a equipe.
Educatore de bitcoin BTC Sessions resumiu o dano imediato: carteiras que usam o Boltz para swaps no Lightning "não funcionarão como esperado agora", enquanto as transações do Liquid continuam funcionando.
A Guerra dos Tokens
A suspensão ocorre no meio da pior semana para a segurança do bitcoin em anos. Uma exploração de carteiras de hardware Coldcard, rastreada até um bug de firmware de 2021 que tornou as frases semente previsíveis, esvaziou aproximadamente $114 milhões em BTC desde 30 de julho, com uma quarta onda de roubos atingindo segunda-feira.
Pouliot traçou a linha entre os dois eventos diretamente: "Primeiro, a exploração do Coldcard. Agora, um componente crítico da infraestrutura Lightning vai offline. Estamos indubitavelmente no lado perdedor da Guerra dos Tokens."
Lucas Ferreira, diretor executivo da entidade sem fins lucrativos de pesquisa e desenvolvimento de bitcoin Vinteum, disse que o episódio revela a lacuna de recursos enfrentada pelos construtores da infraestrutura do bitcoin. "A Boltz tem uma equipe brilhante, mas é uma equipe pequena enfrentando grupos cada vez mais sofisticados de hackers impulsionados por IA", ele escreveu. "Precisaremos de mais financiamento para o espaço de código aberto se quisermos que nossa infraestrutura permaneça segura e resiliente."