Boltz призупиняє біткоін-свопи на невизначений термін через атаки з використанням ШІ

Boltz призупиняє біткоін-свопи на невизначений термін через атаки з використанням ШІ, які перевищили можливості команди безпеки Boltz — неконтрольований сервіс біткоін-свопів, який переміщує BTC між Lightning Network та базовим рівнем блокчейну, не зберігаючи кошти користувачів,— призупинив операції зі свопів «до подальшого повідомлення», посилаючись на стрімке зростання автоматизованих атак з використанням ШІ, які зробили безпечну роботу неможливою для невеликої команди. У постах на X від 3 серпня 2026 року Boltz пояснив, що перерва не є результатом однієї витічки, а наслідком тривалого протягом кількох місяців зростання автоматизованих атак. «За останні місяці ми спостерігали постійне зростання автоматизованих, з використанням ШІ, перевірок нашої інфраструктури, і ми виявили кілька експлойтів. Кожен був локалізований, але модель очевидна: нападники зараз швидше ітерують, ніж команда нашого розміру може виявити та виправити», — написала компанія. Boltz додав, що не може назвати термін відновлення роботи. Ключові факти: - Статус сервісу: свопи вимкнені на невизначений термін; Boltz надастиме оновлення, коли вони стануть доступні. - Кошти: Boltz стверджує, що «кошти користувачів ніколи не перебували під загрозою», оскільки свопи є неконтрольованими. Загальна вартість заблокованих коштів у Boltz становить близько $262 000 за даними DeFiLlama. Компанія не публікувала дані про обсяги транзакцій. - Часткова працездатність: API Boltz залишається доступним для спільних повернень коштів. Односторонні повернення, які не залежать від інфраструктури Boltz, продовжують працювати. Служба підтримки користувачів працює. - Причина: шаблон швидко ітеруючих, підсиленних ШІ атак, які перевищують здатність компанії виправляти вразливості. Чому це важливо Рішення Boltz підкреслює зростаючу проблему безпеки в інфраструктурі криптовалют: нападники все частіше використовують ШІ для сканування відкритого коду та виявлення експлуатованих недоліків з швидкістю машини. Boltz сказав, що останнє прискорення перевірок переконало його команду, що вони не можуть «відповідально включити знову свопи Boltz», поки їх активно атакують кілька груп. Контекст галузі Лідери безпеки попереджали про цю тенденцію. Головний технічний офіцер Ledger Чарльз Гильмет недавно сказав галузі, що ШІ дозволяє нападникам «сканувати код і виявляти вразливості з швидкістю машини», змушуючи захисників використовувати подібні інструменти лише для того, щоб не впасти позаду. Це попередження слугує продовженням великих інцидентів, таких як експлойт Coldcard, наслідки якого призвели до збитків майже на $130 млн, що підкреслює, наскільки швидко можуть масштабуватися автоматизовані атаки. Що очікувати Boltz представив перерву як симптом «великого зміщення парадигми для біткоїн-сервісів, що працюють на основі відкритого стеку», і закликав до обережності: «Не очікуйте, що сервіси свопу відновляться скоро». Для користувачів це означає пошук альтернатив для Lightning/on-chain свопів та очікування офіційних оновлень від Boltz. Для операторів це ще один сигнал прискорити аудит безпеки, інвестувати у автоматизовану захистну інфраструктуру та переоцінити припущення про те, наскільки швидко команди можуть реагувати на атаки з використанням ШІ. Boltz сказав, що подалiше інформацiю буде надавати по мiрi прогресу своїх розслiдувань та заходiв щодо усунення наслiдкiв. Тим часом шляхи спiльних та одностороннiх повернень коштiв залишаються доступними для постраждалих користувачiв.