Boltz, найбільш домінуючий протокол атомарних обмінів та мостів bitcoin, призупинив свої послуги обміну на невизначений термін, посилаючись на хвилю складних експлойтів із використанням ШІ.
Спроба експлуатації bitcoin у Boltz
Зупинка розпочалася о 5:54 ранку за східним часом, коли канали Lightning та Liquid були відключені від гаманців, таких як Aqua та Bitcoin Bull. У заяві, опублікованій приблизно через шість годин, команда Boltz пояснила:
Протягом останніх місяців ми спостерігали постійне зростання автоматизованого, з використанням ШІ, дослідження нашої інфраструктури, і ми вже впоралися з кількома експлойтами. Кожен з них був локалізований, але закономірність очевидна: нападники зараз швидше ітерують, ніж команда нашого розміру може знайти та виправити.
Крім того, команда зазначила, що атаки, схоже, походять від «добре забезпечених груп», і не може «відповідально відновити обміни Boltz».
За словами Boltz, біткойни користувачів залишаються безпечними завдяки його некустодійному дизайні, а операційні витрати були покриті внутрішньо. Зараз API протоколу залишається онлайн і проводить повернення коштів за надходженнями.
Історія атак
1 серпня Bolts призупинив обміни Ethereum Virtual Machine (EVM), посилаючись на баг інтеграції EVM. Останні атаки були спрямовані не на EVM, а на екосистему Bitcoin.
Подібні атаки відбувалися недавно: дефіцит синтетичного активу Metronome від 31 липня, коли вбудована затримка оракула призвела до втрати близько 16 мільйонів доларів. Іншою була підлога сценарію Adform 1 серпня, яка втручалася в функцію копіювання-вставлення адреси гаманця.
Найбільш помітним нападом є недавня уразливість прошивки Coldcard, яка на даний момент викрала $116 мільйонів bitcoin.
Щодо атак Boltz, Лукас Феррейра з біткоїн-неприбуткової організації Vinteum зауважив:
У Boltz чудова команда, але це невелика команда, яка стикається з все більш досконалими, спрямованими на штучний інтелект групами хакерів.
Реакція гаманця
Фрэнсіс Пуіло, генеральний директор Bull Bitcoin, сказав, що компанія працює над відновленням пошкоджених можливостей обміну. Семсон Мов, генеральний директор JAN3, компанії, яка стоїть за гаманцем Aqua, сказав, що його команда працює з Boltz для відновлення функціональності до оптимального рівня. Тим часом гаманець Lightning ZEUS повідомив, що буде недоступний через простій Boltz.