Boltz, некастодиальный провайдер Bitcoin свопов, приостановил свою службу «до дальнейшего уведомления», сославшись на резкий рост автоматизированных, AI-помогаемых попыток проникновения в свою инфраструктуру. В заявлении, опубликованном на X, команда сообщила, что несколько эксплойтов за последние месяцы были локализованы по отдельности, но темпы адаптации злоумышленников начали превышать способность небольшой команды безопасности быстро находить и устранять уязвимости.
Пауза наступает на фоне более широкой озабоченности в криптовалютной сфере, связанной с тем, что возможности ИИ в сочетании с автоматизацией могут сократить временной интервал между обнаружением уязвимости и её реальным использованием. Boltz также подчеркнул, что прекращение работы — это операционное решение, а не реакция на потери клиентов, и заявил, что средства пользователей не подвергались риску благодаря некастодиальной природе его свопов.
Основные выводы
- Boltz временно отключает обмены после сообщения об ускоренном уровне «автоматизированного анализа с использованием ИИ» в последние месяцы.
- Компания говорит, что её команда не может достаточно быстро устранять уязвимости по сравнению со скоростью итераций злоумышленников, несмотря на то, что предыдущие эксплойты были устранены.
- Boltz утверждает, что обмены криптографически защищены и некастодиальны, и что средства пользователей никогда не находились под угрозой.
- Solana’s security leadership has argued for “autonomous defense” to match threats operating at machine speed.
Boltz приостанавливает обмены по мере усиления автоматизированных проб
В своем посте в X Boltz объяснил это решение «постоянным ростом» автоматизированных попыток с использованием ИИ для проверки своих систем в течение этого года. Компания сообщила, что за этот период столкнулась с несколькими эксплойтами; хотя каждый инцидент был локализован, общая тенденция — злоумышленники, действующие быстрее, чем сервис может устранять уязвимости — стала трудноуправляемой.
За последние месяцы мы столкнулись с несколькими эксплойтами. Каждый из них был локализован, но закономерность очевидна: злоумышленники теперь действуют быстрее, чем команда нашего размера может обнаружить и устранить уязвимости.
После анализа результатов сканирования безопасности Boltz заявил, что не может ответственно повторно включить обмены, пока он продолжает подвергаться атакам со стороны нескольких групп, а исправления еще в процессе. Компания также сообщила о недавнем ускорении атак, отметив, что за несколько дней она зафиксировала «резкое ускорение» атак и не считает, что этот дисбаланс вскоре изменится.
Для пользователей практическое последствие простое: выполнение обмена приостановлено, и компания фактически ставит безопасность и устранение уязвимостей выше непрерывности сервиса. Для разработчиков и инвесторов решение Boltz — еще один признак того, что по мере того, как угрозы становятся более автоматизированными, небольшие команды, управляющие инфраструктурой с открытым исходным кодом, могут сталкиваться с растущим операционным риском — особенно когда циклы патчей измеряются скоростью атакующих, а не графиками тестирования, управляемыми людьми.
Дизайн без контроля сохраняется, но операции обмена приостановлены
Сервис Boltz позволяет осуществлять бесконтрольные, доверенные атомарные обмены, включая переводы между Bitcoin мейннетом и связанными с Bitcoin слоями, такими как Lightning Network и Liquid Network. Поскольку обмены являются бесконтрольными, Boltz сообщает, что пользователи сохраняют полный контроль над активами на протяжении всего процесса.
Компания подчеркнула, что, несмотря на инциденты безопасности, которые она описала, средства пользователей никогда не находились под угрозой. Аргументация Boltz связана с её криптографическим подходом: механизм обмена построен таким образом, что контроль над средствами не передаётся Boltz таким образом, чтобы подвергать пользователей прямому хищению средств.
Болтц также заявил, что его API останется доступным для обработки возвратов, а команда поддержки продолжит оставаться на связи. Это важно для конечных пользователей и интеграторов, поскольку указывает на то, что приостановка направлена исключительно на повторное включение обменов, а не на внезапное прекращение всей связанной функциональности.
То, что мы наблюдаем, — это значительный сдвиг парадигмы для сервисов bitcoin, работающих на открытой стековой платформе, и это требует тщательного анализа. Не ожидайте, что сервисы обмена возобновят работу в ближайшее время.
На момент написания данных DefiLlama общая заблокированная стоимость Boltz составляла 180 860 долларов США, что дает представление о его присутствии в цепочке, пока сервис приостановлен.
Почему автоматизация на основе ИИ повышает планку для патчинга
Анонс Boltz отражает повторяющуюся тему в криптобезопасности: когда злоумышленники могут автоматизировать обнаружение и тестирование, окно для реакции защитников сокращается. Компания утверждает, что проблема заключается не только в существовании уязвимостей, но и в том, что паттерн атак стал итеративным и достаточно быстрым, чтобы небольшая команда не могла успевать за объемом работ по устранению — даже когда отдельные эксплойты содержатся.
Этот конфликт между скоростью атаки и защитной способностью также подтверждается руководством по безопасности Solana. Ранее освещалась позиция главного офицера по информационной безопасности фонда Solana, Майкла Кутса, в которой подчеркивалась необходимость выхода за рамки исключительно человеческих процессов безопасности. В июле Кутс заявил Cointelegraph, что отрасль достигла «переломного момента», когда люди не могут масштабироваться для противодействия угрозам, поддерживаемым ИИ.
Единственный путь вперед — это автономная оборона, работающая со скоростью машин.
Такой подход помогает объяснить, почему ответ Boltz может быть долгосрочным по сравнению с обычным циклом исправлений. Если защитникам не удается надежно закрыть цикл быстрее, чем нападающие исследуют и итерируют, даже «локализованные» инциденты могут указывать на постоянную среду риска, а не на изолированную проблему.
Решение Boltz об операционной деятельности также отражает комментарии других сервисов, связанных с криптовалютами, сталкивающихся с частыми эксплуатациями. PayPerQ, платформа для оплаты AI-запросов, принимающая оплату в bitcoin и других криптовалютах, сообщила, что в течение нескольких месяцев борется с эксплуатациями каждые две недели и считает, что многие из них могут быть основаны на ИИ. Компания описала текущую ситуацию как «очень опасную», подтверждая идею о том, что помощь ИИ может становиться силовым умножителем для злоумышленников.
Что дальше должны отслеживать инвесторы и пользователи
Boltz не предоставил временных рамок для повторного включения обменов, и в его заявлении прямо предупреждается, что не следует ожидать скорого возобновления услуг обмена. Ключевой вопрос для пользователей заключается в том, сможет ли Boltz сократить разрыв между обнаружением и устранением уязвимостей за счет изменений в своей безопасности — например, более строгого мониторинга, более быстрых каналов устранения и более автоматизированных систем защиты — прежде чем действия злоумышленников снова опередят размер его команды.
Для более широкой экосистемы bitcoin приостановка работы Boltz — это своевременное напоминание о том, что некастодиальный дизайн может ограничивать прямой доступ пользователей к средствам, но не устраняет операционные и риски надежности. Читателям следует следить за тем, насколько быстро Boltz сможет восстановить функциональность свопов, и станет ли стремление индустрии к безопасности на скорости машин практической необходимостью, а не теоретической целью.
Эта статья была первоначально опубликована как Boltz временно приостанавливает сервис после хакерских атак, основанных на ИИ на Crypto Breaking News — вашем надежном источнике новостей о криптовалюте, новостей о bitcoin и обновлений блокчейна.