Boltz отключил свою службу обмена bitcoin до дальнейшего уведомления после сообщения о резком росте автоматизированных AI-assisted атак на свою инфраструктуру.
Некастодиальный провайдер свопов сказал в понедельник, что за последние несколько месяцев столкнулся с несколькими атаками. Хотя каждая инцидент была локализована, Boltz пришел к выводу, что злоумышленники быстрее выявляют и адаптируются к уязвимостям, чем его относительно небольшая команда разработчиков может их устранить.
Компания заявила, что атаки значительно ускорились за последние несколько дней, и что последние проверки безопасности выявили проблемы, делающие немедленное восстановление сервиса нецелесообразным. Boltz не公布了 дату возобновления работы и предупредил пользователей не ожидать скорого возобновления свопов.
Почему Boltz закрылся?
Boltz заявил, что его инфраструктура в течение года подвергалась более частым «автоматизированным проверкам с использованием ИИ». Он считает, что несколько хорошо обеспеченных групп могут нацеливаться на платформу, пока её разработчики работают над исправлениями.
Компания не раскрыла технические детали об уязвимостях или доказательства, показывающие, как именно использовалось искусственное интеллектуальное оборудование. Однако инструменты ИИ могут помочь злоумышленникам сканировать публичный код, тестировать уязвимости и быстро изменять неудачные попытки эксплуатации.
Это создает серьезный недостаток для небольших команд с открытым исходным кодом. Злоумышленники могут действовать непрерывно и автоматизировать большую часть процесса обнаружения, в то время как защитникам все еще необходимо проверять результаты, разрабатывать патчи и тестировать изменения.
PayPerQ, сервис с оплатой за запрос на основе ИИ, принимающий криптовалюту, также сообщил, что столкнулся с частыми атаками, которые, по его мнению, осуществляются с использованием ИИ. Руководитель безопасности Solana Foundation Майкл Кутс ранее утверждал, что криптокомпаниям потребуются автономные системы защиты, поскольку человеческие команды не могут реагировать с машинной скоростью.
Были ли средства пользователей Boltz под угрозой?
Болтц заявил, что средства клиентов никогда не находились под угрозой, поскольку его свопы являются некастодиальными.
Сервис использует атомарные свопы для перемещения bitcoin и bitcoin-деноминированных активов между мейннетом Bitcoin, Lightning Network и Liquid Network. Пользователи сохраняют контроль над своими активами, а не депонируют их на аккаунт, контролируемый Boltz.
Некастодиальная инфраструктура всё ещё может страдать от программных уязвимостей, прерванных транзакций и сбоев в работе сервиса. Пользователям с незавершёнными обменами следует сохранить свой ID обмена, файл возврата, ключи восстановления и другую информацию о транзакции.
Boltz заявил, что его API останется доступным для обработки возвратов, а его команда поддержки продолжит помогать пользователям.
Почему закрытие Boltz имеет значение
Boltz помогает пользователям перемещать средства между различными слоями Bitcoin без использования централизованной биржи. Поэтому его приостановка может повлиять на кошельки и приложения, использующие инфраструктуру Boltz для обменов Lightning или Liquid.
DefiLlama показал примерно 262 187 долларов США в общей стоимости заблокированных средств на момент публикации. Однако эта цифра не обязательно отражает полную стоимость транзакций, проходящих через платформу.
На данный момент Boltz проверяет свои системы и внедряет исправления. До выпуска следующего обновления пользователям следует избегать новых обменов и использовать только официальные каналы поддержки для получения помощи в возврате или восстановлении средств.