Boltz 在報告其基礎設施遭受自動化、AI協助攻擊顯著增加後,已暫時停用其比特幣交換服務,直至另行通知。
非托管交換提供商 表示 周一稱,過去幾個月內應對了多起攻擊事件。儘管每起事件均被控制,Boltz 結論認為,攻擊者識別並適應漏洞的速度,快於其相對較小的開發團隊修補漏洞的速度。
该公司表示,過去幾天的攻擊顯著增加,其最新的安全掃描發現了問題,使立即恢復服務變得不負責任。Boltz 尚未公布重新開放日期,並警告用戶不要期待交換會很快恢復。
為什麼 Boltz 停止運營?
Boltz 表示,其基礎設施在全年內遭遇了更頻繁的「自動化 AI 協助探測」。它認為,有多個資源充足的團隊可能正在針對該平台,而其開發人員正在修復問題。
該公司尚未發布有關攻擊漏洞或人工智能具體如何使用的技術細節或證據。然而,人工智能工具可幫助攻擊者掃描公開代碼、測試漏洞,並快速修改失敗的攻擊嘗試。
這對小型開源團隊造成了重大劣勢。攻擊者可以持續運作並自動化大部分的發現過程,而防禦者仍需審查發現結果、開發修補程式並測試變更。
PayPerQ 是一項接受加密貨幣的按提示付費 AI 服務,該公司也表示曾頻繁遭遇攻擊,懷疑這些攻擊由 AI 驅動。Solana 基金會安全主管 Michael Coates 此前曾表示,加密貨幣公司需要自主防禦系統,因為人工團隊無法以機器速度作出回應。
Boltz 的用戶資金是否處於風險中?
Boltz 表示,由於其交換為非託管性質,因此從未有客戶資金處於風險中。
該服務使用原子交換在比特幣主網、Lightning Network 和 Liquid Network 之間轉移比特幣及以比特幣計價的資產。用戶保留對其資產的控制權,而非將資產存入由 Boltz 控制的帳戶。
非托管基礎設施仍可能出現軟體漏洞、交易中斷和服務中斷。尚未完成交換的用戶應保留其交換 ID、退款文件、恢復密鑰及其他交易資訊。
Boltz 表示,其 API 將繼續提供退款處理服務,支援團隊也將持續協助用戶。
為何 Boltz 停運至關重要
Boltz 幫助用戶在不同的比特幣層之間轉移資金,而無需依賴中心化交易所。因此,其暫停可能會影響使用 Boltz 基礎設施進行 Lightning 或 Liquid 交換的錢包和應用程式。
DefiLlama 顯示 在新聞發布時,總鎖倉價值約為 $262,187。然而,此數字並不一定代表通過該平台處理的全部交易價值。
目前,Boltz 正在審查其系統並部署修復措施。在發布另一個更新之前,用戶應避免進行新的交換,並僅使用官方支援通道申請退款或恢復協助。

