Boltz, en baskın Bitcoin atomik takas ve köprü protokolü, gelişmiş yapay zeka destekli istilaların dalgası nedeniyle takas hizmetlerini süresiz olarak askıya aldı.
Boltz'ta Gerçekleştirilen Bitcoin Saldırısı
Durdurma, ET saatine göre sabah 5.54'te başladı ve Lightning ve Liquid takas hatları, Aqua ve Bitcoin Bull gibi cüzdanlardan kesildi. Yaklaşık altı saat sonra yayımlanan bir açıklamada Boltz ekibi şunu açıkladı:
Geçen aylar boyunca altyapımız üzerinde otomatikleştirilmiş, yapay zeka destekli sızma girişimlerinde sürekli bir artış gözlemledik ve birkaç sızıntıyla karşılaştık. Her biri kontrol altına alındı, ancak desen açık: saldırganlar artık bizim boyutumuzdaki bir ekip tarafından bulunup düzeltilmesinden daha hızlı yinelemeye başladığında.
Ayrıca ekip, saldırıların “kaynaklı gruplardan” geldiğini ve Boltz takaslarını “ sorumlu bir şekilde yeniden etkinleştiremeyeceğini” belirtti.
Boltz'e göre, kullanıcıların bitcoin’leri non-küstodiyal tasarımı nedeniyle güvenli kalır ve operasyonel maliyetler dahili olarak karşılanmıştır. Şu anda protokolün API’si çevrimiçi olmaya devam ediyor ve gelen takasların iade işlemlerini gerçekleştiriyor.
Saldırı geçmişi
1 Ağustos'ta Bolts, EVM entegrasyon hatası nedeniyle Ethereum Sanal Makinesi (EVM) takaslarını durdurdu. Son saldırı, EVM'den ziyade bitcoin ekosistemine odaklandı.
Benzer saldırılar yakın zamanda gerçekleşti: 31 Temmuz'da Metronome sentetik varlık eksikliği, yerleşik bir oracle gecikmesi nedeniyle yaklaşık 16 milyon dolarlık kayıp yaşandı. Diğeriyse 1 Ağustos'taki Adform betik zehirlemesi, cüzdan adresi kopyala-yapıştır özelliğini bozdu.
En öne çıkan saldırı, şu ana kadar 116 milyon dolarlık bitcoin'i boşaltan Coldcard donanım yazılımı zafiyetidir.
Boltz saldırıları kapsamında, Bitcoin hayır kurumu Vinteum'dan Lucas Ferreira şunu belirtti:
Boltz'in harika bir ekibi var, ancak bu küçük ekip, giderek daha karmaşık ve yapay zekâ destekli hacker gruplarıyla karşı karşıya kalıyor.
Cüzdan tepkisi
Bull Bitcoin CEO Francis Pouliot, şirketin bozulan takas yeteneklerini yeniden kazanmak için çalıştığını söyledi. Aqua cüzdanının arkasındaki JAN3 şirketinin CEO'su Samson Mow, ekibinin Boltz ile birlikte işlevselliği en iyi seviyeye getirmek için çalıştığını söyledi. Bu arada Lightning cüzdanı ZEUS, Boltz'in çalışmaması nedeniyle çevrimdışı olacağını duyurdu.