Boltz, altyapısına yönelik otomatiklenmiş, AI destekli saldırıların keskin bir artışını rapor ettikten sonra Bitcoin takas hizmetini ileriye dönük sürecek şekilde devre dışı bırakmıştır.
Non-kontrolcü takas sağlayıcısı söyledi Pazartesi günü, son birkaç ayda birkaç sızıntıyla karşılaştığını. Her olayın kontrol altına alınmasına rağmen, Boltz, saldırganların, nispeten küçük geliştirme ekibinin onarabileceğinden daha hızlı zafiyetleri tanımladığını ve bunlara uyum sağladığını sonucuna vardı.
Şirket, son birkaç gündür saldırıların oldukça hızlandığını ve en son güvenlik taramalarının, hizmetin hemen yeniden başlatılmasının sorumsuz olmasına neden olan sorunları ortaya çıkardığını söyledi. Boltz, bir yeniden açılış tarihi yayınlamadı ve kullanıcıları swap işlemlerinin yakında yeniden başlamasını beklememeye uyardı.
Boltz neden kapatıldı?
Boltz, yıl boyunca altyapısının daha sık "otomatikleştirilmiş yapay zeka destekli taramalara" maruz kaldığını söyledi. Geliştiricileri düzeltmeler üzerinde çalışırken, platformu birkaç iyi kaynaklı grup hedef alıyor olabilir.
Şirket, istismarlarla ilgili teknik detayları veya yapay zekânın tam olarak nasıl kullanıldığını gösteren kanıtları yayınlamadı. Ancak yapay zeka araçları, saldırganların kamuya açık kodları taramasına, zafiyetleri test etmesine ve başarısız istismar girişimlerini hızlıca değiştirmesine yardımcı olabilir.
Bu, daha küçük açık kaynak takımları için büyük bir dezavantaj yaratır. Saldırganlar sürekli olarak çalışabilir ve keşif sürecinin çoğunu otomatikleştirebilirken, savunmacılar hâlâ bulguları incelemeli, düzeltmeler geliştirmeli ve değişiklikleri test etmelidir.
Kripto para kabul eden bir ödeme-her-istem AI hizmeti olan PayPerQ, sıklıkla karşılaştığı ve yapay zeka tarafından yürütüldüğünü şüphelendiği saldırıları da belirtti. Solana Vakfı güvenlik şefi Michael Coates, daha önce insan ekiplerinin makine hızında tepki veremeyeceğinden dolayı kripto şirketlerinin özerk savunmalara ihtiyaç duyacağını savundu.
Boltz Kullanıcı Fonları Tehlikede miydi?
Boltz, takaslarının non-custodial olması nedeniyle hiçbir müşterinin fonlarının asla riskte olmadığını söyledi.
Hizmet, bitcoin ve bitcoin cinsinden varlıkları Bitcoin ana ağı, Lightning Network ve Liquid Network arasında atomik takaslar kullanarak taşıyor. Kullanıcılar, varlıklarını Boltz tarafından kontrol edilen bir hesaba yatırmak yerine kendi kontrollerinde tutuyor.
Kontrolsüz altyapı hala yazılım zafiyetlerinden, işlem kesintilerinden ve hizmet kesintilerinden etkilenebilir. Tamamlanmamış takas yapan kullanıcılar, takas kimliklerini, para iade dosyalarını, kurtarma anahtarlarını ve diğer işlem bilgilerini saklamalıdır.
Boltz, API'sinin iadeleri işlemeye devam edeceğini ve destek ekibinin kullanıcılarla çalışmaya devam edeceğini söyledi.
Boltz Kapanışının Neden Önemli Olduğu
Boltz, kullanıcıların merkezi bir borsaya ihtiyaç duymadan farklı Bitcoin katmanları arasında fon taşımasına yardımcı olur. Bu nedenle askıya alınması, Lightning veya Liquid takasları için Boltz altyapısını kullanan cüzdanları ve uygulamaları etkileyebilir.
DefiLlama gösterdi basım anında toplam olarak yaklaşık 262.187 dolarlık kilitli değer. Ancak bu rakam, platform üzerinden yönlendirilen tüm işlemlerin tam değerini temsil etmez.
Şu anda Boltz, sistemlerini inceleyip düzeltmeler uyguluyor. Başka bir güncelleme yayınlanana kadar kullanıcılar yeni takaslardan kaçınmalı ve iade ya da kurtarma desteği için yalnızca resmi destek kanallarını kullanmalıdır.