Boltz призупинив свою послугу обміну bitcoin до подальшого сповіщення після повідомлення про різке зростання автоматизованих, AI-асистованих атак на свою інфраструктуру.
Некустодійний провайдер обміну сказав у понеділок, що протягом останніх кількох місяців став жертвою кількох атак. Хоча кожен інцидент був локалізований, Boltz зробив висновок, що нападники швидше виявляють і адаптуються до вразливостей, ніж їх невелика розробницька команда здатна їх виправляти.
Компанія сказала, що за останні кілька днів атаки значно прискорилися, а останні скани безпеки виявили проблеми, які роблять нерозумним відновлення сервісу негайно. Boltz не оголосив дату відновлення роботи і попередив користувачів не очікувати швидкого возобновлення обмінів.
Чому Boltz припинив роботу?
Boltz сказав, що його інфраструктура протягом року зазнавала більш частого «автоматизованого зондування з використанням ШІ». Він вважає, що кілька груп з великою кількістю ресурсів можуть цілитися у платформу, поки її розробники працюють над виправленнями.
Компанія не оприлюднила технічні деталі щодо експлойтів або доказів, як саме використовувалася штучна інтелектуальна система. Однак інструменти ШІ можуть допомогти нападникам сканувати публічний код, тестувати вразливості та швидко змінювати невдалий спроби експлойтів.
Це створює серйозний недолік для менших відкритих команд. Зловмисники можуть діяти неперервно та автоматизувати більшість процесу виявлення, тоді як захисники все ще повинні перевіряти результати, розробляти патчі та тестувати зміни.
PayPerQ, сервіс AI за платою за запит, який приймає криптовалюту, також повідомив, що став жертвою численних атак, які, на його думку, здійснюються за допомогою ШІ. Майкл Кутс, керівник безпеки Фонду Solana, раніше стверджував, що компаніям криптовалют знадобляться автономні системи захисту, оскільки людські команди не можуть реагувати зі швидкістю машини.
Чи піддавалися кошти користувачів Boltz ризику?
Болтц сказав, що кошти клієнтів ніколи не перебували під загрозою, оскільки його обміни є некастодіальними.
Сервіс використовує атомарні обміни для перенесення bitcoin та bitcoin-номінованих активів між мейннетом Bitcoin, Lightning Network та Liquid Network. Користувачі зберігають контроль над своїми активами, а не депонують їх на акаунт, що належить Boltz.
Некустодійна інфраструктура все ще може страждати від програмних уразливостей, перерваних транзакцій та відключень сервісу. Користувачі з незавершеними обмінами повинні зберігати свій ID обміну, файл повернення коштів, ключі відновлення та іншу інформацію про транзакцію.
Boltz сказав, що його API залишиться доступним для обробки повернень коштів, а його команда підтримки продовжуватиме допомагати користувачам.
Чому закриття Boltz має значення
Boltz допомагає користувачам переміщувати кошти між різними шарами Bitcoin без залежності від централизованої біржі. Тому призупинення його роботи може вплинути на гаманці та застосунки, які використовують інфраструктуру Boltz для обмінів Lightning або Liquid.
DefiLlama показав приблизно $262 187 загальної заблокованої вартості на момент публікації. Однак ця цифра не обов’язково відображає повну вартість транзакцій, що проходять через платформу.
Наразі Boltz перевіряє свої системи та впроваджує виправлення. Доки не буде опубліковано нове оновлення, користувачам слід уникати нових обмінів і використовувати лише офіційні канали підтримки для отримання повернення коштів або допомоги з відновленням.