A Boltz desativou seu serviço de troca de bitcoin até nova ordem após relatar um aumento acentuado em ataques automatizados, assistidos por IA, contra sua infraestrutura.
O provedor de troca não custodial said na segunda-feira que lidou com várias explorações nos últimos meses. Embora cada incidente tenha sido contido, a Boltz concluiu que os atacantes estavam identificando e se adaptando às vulnerabilidades mais rapidamente do que sua equipe de desenvolvimento, relativamente pequena, conseguia corrigi-las.
A empresa disse que os ataques aceleraram consideravelmente nos últimos dias e que suas varreduras de segurança mais recentes revelaram problemas que tornaram irresponsável a restauração imediata do serviço. A Boltz não divulgou uma data de reabertura e alertou os usuários para não esperarem que as trocas sejam retomadas em breve.
Por que o Boltz encerrou?
Boltz disse que sua infraestrutura enfrentou mais frequente “probing automatizado assistido por IA” ao longo do ano. Acredita-se que vários grupos bem recursos possam estar alvejando a plataforma enquanto seus desenvolvedores trabalham em correções.
A empresa não divulgou detalhes técnicos sobre as explorações ou evidências mostrando exatamente como a inteligência artificial foi utilizada. No entanto, ferramentas de IA podem ajudar atacantes a escanear código público, testar vulnerabilidades e modificar rapidamente tentativas de exploração bem-sucedidas.
Isso cria uma desvantagem significativa para equipes menores de código aberto. Atacantes podem operar continuamente e automatizar a maior parte do processo de descoberta, enquanto os defensores ainda precisam revisar as descobertas, desenvolver correções e testar variações.
PayPerQ, um serviço de IA pago por prompt que aceita criptomoedas, também afirmou ter enfrentado explorações frequentes que suspeita serem impulsionadas por IA. O chefe de segurança da Solana Foundation, Michael Coates, argumentou anteriormente que empresas de criptomoedas precisarão de defesas autônomas, pois equipes humanas não conseguem responder na velocidade da máquina.
Os fundos dos usuários do Boltz estiveram em risco?
Boltz disse que os fundos dos clientes nunca estiveram em risco, pois suas trocas são não custodiais.
O serviço utiliza trocas atômicas para mover Bitcoin e ativos denominados em Bitcoin entre o mainnet do Bitcoin, Lightning Network e Liquid Network. Os usuários mantêm o controle de seus ativos em vez de depositá-los em uma conta controlada pela Boltz.
A infraestrutura não custodial ainda pode sofrer vulnerabilidades de software, transações interrompidas e falhas no serviço. Usuários com trocas inacabadas devem manter seu ID de troca, arquivo de reembolso, chaves de recuperação e outras informações da transação.
Boltz disse que sua API permanecerá disponível para processar reembolsos, enquanto sua equipe de suporte continuará auxiliando os usuários.
Por que o encerramento do Boltz importa
O Boltz ajuda os usuários a transferirem fundos entre diferentes camadas do Bitcoin sem depender de uma exchange centralizada. Sua suspensão pode, portanto, afetar carteiras e aplicações que utilizam a infraestrutura do Boltz para swaps do Lightning ou Liquid.
DefiLlama mostrou aproximadamente US$ 262.187 em valor total bloqueado no momento da publicação. No entanto, esse valor não representa necessariamente o valor total das transações roteirizadas pela plataforma.
Por enquanto, o Boltz está revisando seus sistemas e implementando correções. Até que outra atualização seja lançada, os usuários devem evitar novas trocas e usar apenas canais oficiais de suporte para reembolsos ou assistência na recuperação.