Boltz đã vô hiệu hóa dịch vụ hoán đổi bitcoin của mình cho đến khi có thông báo mới sau khi báo cáo sự gia tăng mạnh mẽ các cuộc tấn công tự động, được hỗ trợ bởi AI nhắm vào hạ tầng của họ.
Nhà cung cấp hoán đổi không kiểm soát nói vào thứ Hai rằng họ đã xử lý một số vụ khai thác trong vài tháng qua. Mặc dù mỗi sự cố đều được kiểm soát, Boltz kết luận rằng các kẻ tấn công đang xác định và thích nghi với các lỗ hổng nhanh hơn khả năng vá của đội phát triển tương đối nhỏ của họ.
Công ty cho biết các cuộc tấn công đã gia tăng đáng kể trong vài ngày qua và các cuộc quét bảo mật mới nhất của họ đã phát hiện ra các vấn đề khiến việc khôi phục dịch vụ ngay lập tức trở nên không hợp lý. Boltz chưa công bố ngày mở lại và cảnh báo người dùng không nên kỳ vọng các giao dịch hoán đổi sẽ sớm được khôi phục.
Tại sao Boltz đóng cửa?
Boltz cho biết cơ sở hạ tầng của họ đã phải đối mặt với nhiều cuộc “khám phá tự động được hỗ trợ bởi AI” thường xuyên hơn trong năm. Họ tin rằng nhiều nhóm có nguồn lực dồi dào có thể đang nhắm mục tiêu vào nền tảng trong khi các nhà phát triển của họ đang làm việc để khắc phục sự cố.
Công ty chưa công bố các chi tiết kỹ thuật về các lỗ hổng hoặc bằng chứng cho thấy chính xác cách trí tuệ nhân tạo được sử dụng. Tuy nhiên, các công cụ AI có thể giúp kẻ tấn công quét mã công khai, kiểm tra lỗ hổng và nhanh chóng điều chỉnh các nỗ lực khai thác không thành công.
Điều này tạo ra bất lợi lớn cho các nhóm mã nguồn mở nhỏ. Những kẻ tấn công có thể hoạt động liên tục và tự động hóa phần lớn quy trình phát hiện, trong khi các bên phòng thủ vẫn cần xem xét các phát hiện, phát triển bản vá và kiểm tra các thay đổi.
PayPerQ, một dịch vụ AI trả tiền theo yêu cầu chấp nhận tiền điện tử, cũng cho biết họ đã phải đối mặt với nhiều vụ khai thác thường xuyên mà họ nghi ngờ là do AI thực hiện. Chuyên gia bảo mật của Solana Foundation, Michael Coates, trước đây đã lập luận rằng các công ty tiền điện tử sẽ cần các biện pháp tự chủ vì các đội ngũ con người không thể phản ứng nhanh bằng tốc độ máy móc.
Nguồn vốn của người dùng Boltz có đang gặp rủi ro không?
Boltz cho biết không có khoản tiền nào của khách hàng từng gặp rủi ro vì các giao dịch hoán đổi của họ là phi tập trung.
Dịch vụ sử dụng các giao dịch nguyên tử để chuyển Bitcoin và các tài sản định danh bằng Bitcoin giữa mạng chính Bitcoin, Lightning Network và Liquid Network. Người dùng giữ quyền kiểm soát tài sản của mình thay vì gửi chúng vào tài khoản do Boltz kiểm soát.
Cơ sở hạ tầng không kiểm soát vẫn có thể gặp các lỗ hổng phần mềm, giao dịch bị gián đoạn và sự cố dịch vụ. Người dùng có các giao dịch hoán đổi chưa hoàn tất nên giữ lại ID hoán đổi, tệp hoàn tiền, khóa phục hồi và các thông tin giao dịch khác.
Boltz cho biết API của họ sẽ vẫn được duy trì để xử lý hoàn tiền, trong khi đội ngũ hỗ trợ của họ sẽ tiếp tục hỗ trợ người dùng.
Tại sao việc Boltz đóng cửa lại quan trọng
Boltz giúp người dùng chuyển tiền giữa các lớp bitcoin khác nhau mà không cần dựa vào sàn giao dịch tập trung. Việc đình chỉ nó do đó có thể ảnh hưởng đến các ví và ứng dụng sử dụng cơ sở hạ tầng Boltz để thực hiện giao dịch Lightning hoặc Liquid.
DefiLlama cho thấy khoảng 262.187 USD giá trị bị khóa tại thời điểm báo chí. Tuy nhiên, con số này không nhất thiết đại diện cho toàn bộ giá trị các giao dịch được định tuyến qua nền tảng.
Hiện tại, Boltz đang xem xét lại các hệ thống và triển khai các bản sửa lỗi. Cho đến khi có bản cập nhật mới, người dùng nên tránh thực hiện các giao dịch hoán đổi mới và chỉ sử dụng các kênh hỗ trợ chính thức để được hỗ trợ hoàn tiền hoặc khôi phục.