Boltz, giao thức hoán đổi nguyên tử và cầu nối bitcoin phổ biến nhất, đã tạm dừng các dịch vụ hoán đổi vô thời hạn, viện dẫn làn sóng các vụ khai thác tinh vi được hỗ trợ bởi AI.
Cố gắng khai thác bitcoin tại Boltz
Việc tạm dừng bắt đầu lúc 5:54 sáng ET, với các đường dẫn trao đổi Lightning và Liquid bị ngắt kết nối khỏi các ví như Aqua và Bitcoin Bull. Trong một tuyên bố được phát hành khoảng sáu giờ sau đó, đội ngũ Boltz giải thích:
Trong vài tháng qua, chúng tôi đã chứng kiến sự gia tăng ổn định các cuộc thăm dò tự động, được hỗ trợ bởi AI đối với cơ sở hạ tầng của chúng tôi, và đã xử lý một số vụ khai thác. Mỗi vụ đều được kiểm soát, nhưng mô hình này rõ ràng: kẻ tấn công hiện nay lặp lại nhanh hơn khả năng của một đội ngũ quy mô như chúng tôi trong việc phát hiện và vá lỗ hổng.
Ngoài ra, nhóm đã lưu ý rằng các cuộc tấn công dường như xuất phát từ “các nhóm có nguồn lực dồi dào,” và không thể “bật lại các giao dịch Boltz một cách có trách nhiệm.”
Theo Boltz, Bitcoin của người dùng vẫn được bảo mật nhờ thiết kế không quản lý, và chi phí vận hành đã được công ty tự chi trả. Hiện tại, API của giao thức vẫn đang hoạt động, thực hiện hoàn tiền cho các giao dịch hoán đổi đến.
Lịch sử tấn công
Vào ngày 1 tháng 8, Bolts đã ngừng các giao dịch Ethereum Virtual Machine (EVM), viện dẫn một lỗi tích hợp EVM. Cuộc tấn công mới nhất tập trung vào hệ sinh thái Bitcoin thay vì EVM.
Các cuộc tấn công tương tự đã xảy ra gần đây: sự thiếu hụt tài sản tổng hợp Metronome vào ngày 31 tháng Bảy, nơi độ trễ của oracle nhúng dẫn đến tổn thất khoảng 16 triệu đô la. Một vụ khác là việc đầu độc script Adform vào ngày 1 tháng Tám, gây nhiễu tính năng sao chép-dán địa chỉ ví.
Cuộc tấn công nổi bật nhất là lỗ hổng phần mềm firmware Coldcard gần đây, đã làm thất thoát 116 triệu bitcoin cho đến nay.
Trong số các cuộc tấn công Boltz, Lucas Ferreira của tổ chức phi lợi nhuận Bitcoin Vinteum nhận xét:
Boltz có một đội ngũ xuất sắc, nhưng đó là một đội nhỏ đang đối mặt với các nhóm tin tặc ngày càng tinh vi, được hỗ trợ bởi AI.
Phản ứng ví
Francis Pouliot, CEO của Bull Bitcoin, cho biết công ty đang nỗ lực khôi phục khả năng hoán đổi bị ảnh hưởng. Samson Mow, CEO của JAN3, công ty đứng sau ví Aqua, cho biết đội ngũ của họ đang hợp tác với Boltz để khôi phục chức năng về mức tối ưu. Trong khi đó, ví Lightning ZEUS đăng bài cho biết sẽ ngoại tuyến do Boltz gặp sự cố.