Kurz zusammengefasst

  • Die Bitcoin-Bridge Boltz hat ihren Bitcoin-Swap-Dienst auf unbestimmte Zeit eingestellt.
  • Das Unternehmen erklärt, dass KI-gestützte Angriffe seine Fähigkeit, Schwachstellen zu beheben, übersteigen.
  • Boltz sagt, dass keine Nutzergelder gefährdet waren, da die Plattform nicht verwahrend ist.

Boltz hat seinen Bitcoin-Swap-Dienst auf unbestimmte Zeit eingestellt und erklärt, dass eine Welle KI-gestützter Angriffe es ihm unmöglich gemacht habe, den Betrieb sicher fortzusetzen.

In einer Reihe von Beiträgen auf X am Montag teilte das Unternehmen mit, dass Swaps "bis auf Weiteres" deaktiviert seien und dass es keine Schätzung abgeben könne, wann der Dienst zurückkehren werde.

"Wir können derzeit keine ETA geben, werden aber ein Update bereitstellen, sobald wir mehr wissen", schrieb Boltz.

Boltz ist ein nicht verwahrender Bitcoin-Swap-Dienst, der es Nutzern ermöglicht, Bitcoin zwischen dem Lightning Network und der Basisschicht der Blockchain zu bewegen, ohne dem Unternehmen die Verwahrung ihrer Gelder zu überlassen. Boltz hat keine Transaktionsvolumenzahlen veröffentlicht. Boltz hält derzeit rund 262.000 US-Dollar an gesperrtem Gesamtwert, so DeFiLlama.

Da die Nutzer während des gesamten Prozesses die Kontrolle über ihre Vermögenswerte behalten, sagte Boltz, dass "niemals Nutzergelder gefährdet waren".

"Um es klar zu sagen: Dies ist keine Reaktion auf einen einzelnen Vorfall", schrieb das Unternehmen. "In den letzten Monaten haben wir einen stetigen Anstieg automatisierter, KI-gestützter Sondierungen unserer Infrastruktur erlebt, und wir haben mehrere Exploits behandelt. Jeder wurde eingedämmt, aber das Muster ist klar: Angreifer iterieren jetzt schneller, als ein Team unserer Größe finden und patchen kann."

Boltz sagte, dass sich das Tempo der Angriffe in den letzten Tagen beschleunigt habe, was zu dem Schluss führte, dass es seinen Swap-Dienst nicht mehr sicher betreiben könne.

"Nach Überprüfung der Ergebnisse unserer eigenen jüngsten Sicherheitsscans können wir Boltz-Swaps nicht verantwortungsvoll wieder aktivieren, insbesondere da wir aktiv von mehreren findigen Gruppen ins Visier genommen werden, während wir darum kämpfen, Fixes bereitzustellen", schrieb das Unternehmen.

Das Unternehmen erklärte, dass seine API weiterhin für die Bearbeitung kooperativer Rückerstattungen zur Verfügung steht, einseitige Rückerstattungen weiterhin funktionieren, da sie nicht von der Infrastruktur von Boltz abhängen, und der Kundensupport weiterhin verfügbar ist.

Boltz argumentierte, dass die Angriffe einen breiteren Wandel widerspiegeln, dem sich Betreiber von Bitcoin-Infrastruktur gegenübersehen.

„Was wir sehen, ist ein großer Paradigmenwechsel für Bitcoin-Dienste, die auf einem Open-Source-Stack betrieben werden, und das erfordert eine sorgfältige Analyse“, schrieb das Unternehmen. „Erwarten Sie nicht, dass Swap-Dienste in Kürze wieder aufgenommen werden.“

Die Ankündigung erfolgt, während die Kryptowährungsbranche damit ringt, wie KI Cyberangriffe verändert.

Am Dienstag warnte Ledger-CTO Charles Guillemet davor, dass KI es Angreifern ermöglicht, Code zu scannen und Schwachstellen „mit Maschinengeschwindigkeit“ aufzudecken, während Verteidiger zunehmend auf KI setzen, um dieselben Fehler zuerst zu finden. Die Kommentare kamen, während die Folgen des Coldcard-Exploits weiter zunahmen und die Verluste sich 130 Millionen Dollar näherten.