Boltz hat seine Bitcoin-Swap-Dienste am 3. August auf unbestimmte Zeit ausgesetzt, nachdem es monatelang automatisierte, KI-gestützte Sondierungen und mehrere eingedämmte Exploits gemeldet hatte.
Zusammenfassung
- Boltz setzte Swaps nach monatelangen automatisierten, KI-gestützten Sondierungen und mehreren eingedämmten Exploits auf unbestimmte Zeit aus.
- Das Unternehmen sagt, Angreifer passen sich jetzt schneller an, als sein Team Schwachstellen identifizieren und beheben kann.
- Keine Benutzergelder waren gefährdet, während Boltz angibt, alle operativen Verluste selbst übernommen zu haben.
- Rückerstattungs-APIs und Support bleiben verfügbar, aber das Protokoll hat noch kein Wiedereröffnungsdatum genannt.
- Bull Bitcoin, Aqua und ZEUS meldeten Dienstunterbrechungen im Zusammenhang mit ihrer Abhängigkeit von Boltz-Swaps.
Der nicht-verwahrende Swap-Anbieter sagte, die Angriffe hätten sich in den letzten Tagen stark beschleunigt, sodass sein Entwicklungsteam nicht in der Lage sei, Fixes so schnell bereitzustellen, wie Angreifer ihre Methoden anpassten.
Das Team sagte, es könne Swaps nicht verantwortungsvoll wiederherstellen, solange es unter aktivem Angriff stehe und die Ergebnisse aktueller Sicherheitsscans prüfe. Boltz beschrieb die mutmaßlichen Angreifer als "mehrere einfallsreiche Gruppen", identifizierte sie jedoch nicht oder lieferte keine unabhängigen Beweise, die bestätigen, wer die Angriffe durchgeführt hat.
Boltz-Swap-Abschaltung folgte auf eine frühere EVM-Warnung
Der umfassendere Ausfall folgte auf eine Ankündigung vom 1. August bezüglich eines Fehlers in der Ethereum-Virtual-Machine-Integration von Boltz. Der Dienst deaktivierte zunächst Swaps mit Vermögenswerten wie USDT, USDC, WBTC, TBTC und RBTC, während er erklärte, dass Bitcoin-, Lightning- und Liquid-Swaps weiterhin betriebsbereit seien. Zwei Tage später stellte er alle Swap-Dienste ein.
Boltz betreibt Infrastruktur, die das Bitcoin-Mainnet mit dem Lightning Network, Liquid und anderen unterstützten Netzwerken verbindet. Seine öffentliche API unterstützt die Haupt-Webanwendung und externe Integrationen. Offizielle Dokumentationen raten Entwicklern, unterstützte Software Development Kits zu verwenden, da diese die Swap-Kryptografie, Wiederherstellungsverfahren und Transaktionszustände verwalten.
Darüber hinaus sagte Boltz, dass während der Vorfälle keine Kundengelder gefährdet waren, da Benutzer während des gesamten atomaren Swap-Prozesses die Kontrolle über ihre Vermögenswerte behalten. Das Unternehmen gab auch an, die Verluste im Zusammenhang mit den eingedämmten Exploits übernommen zu haben, da es als vollständig bootstrapped Unternehmen operiert. Diese Aussagen bleiben Behauptungen des Unternehmens, da Boltz keinen technischen Vorfallbericht oder unabhängige Sicherheitsüberprüfung veröffentlicht hat.
Die API des Dienstes bleibt für kooperative Rückerstattungen online. Benutzer können auch einseitige Rückerstattungen ohne Abhängigkeit von der Boltz-Infrastruktur durchführen, so das Unternehmen. Sein Support-Team bleibt für Kunden mit unvollständigen Transaktionen verfügbar.
Die Unterscheidung zeigt, wie nicht-verwahrende Architektur Verwahrungsverluste begrenzen kann, ohne betriebliche Unterbrechungen zu verhindern. Benutzer behalten möglicherweise ihr Bitcoin, können aber keine neuen Swaps über den betroffenen Dienst initiieren, bis der Betrieb wieder aufgenommen wird oder integrierte Wallets alternative Anbieter einführen.
Wallets suchen Ersatz für Boltz-Infrastruktur
Bull Bitcoin sagte, die Abschaltung habe vorübergehend Lightning-Zahlungen und Konvertierungen zwischen Liquid Bitcoin und Onchain-Bitcoin in seiner Wallet deaktiviert. Standard-Bitcoin-Transfers, Liquid-Transfers, Wallet-Wiederherstellung und Speicherfunktionen funktionierten weiterhin normal.
Das Unternehmen sagte, es evaluiere mehrere Ersatzoptionen und versprach einen separaten Mechanismus für Kunden, die Liquid Bitcoin in Onchain-Bitcoin umwandeln möchten. Es fügte hinzu, dass seine Liquid-Federation-Mitgliedschaft es ihm ermöglicht, Konvertierungen ohne Abhängigkeit von einem Dritten durchzuführen.
ZEUS deaktivierte auch seine eigene Bereitstellung des Open-Source-Boltz-Stacks, während Aqua Benutzer darüber informierte, dass die Dienstunterbrechung seine Swap-Funktionen betraf. Keine der Wallets meldete Verluste von Kundengeldern.
Wie crypto.news zuvor berichtete, hatte Blockstream Boltz in seine mobile Wallet integriert, um Lightning- und Liquid-Swaps zu unterstützen. Die Abschaltung zeigt, wie Anwendungen, die gemeinsame Swap-Infrastruktur nutzen, mit Serviceunterbrechungen konfrontiert sein können, selbst wenn ihre Kern-Wallet-Funktionen verfügbar bleiben.
Boltz hat kein Wiedereröffnungsdatum genannt
Boltz warnte Benutzer, nicht zu erwarten, dass die Swap-Dienste bald wieder aufgenommen werden. Es hat keinen Zeitplan für die Behebung, eine detaillierte Liste der Schwachstellen oder Bedingungen veröffentlicht, die erfüllt sein müssen, bevor der Betrieb wieder aufgenommen wird. Das Team sagte, es werde nach der Bewertung seiner Optionen ein weiteres Update bereitstellen.
Die Zuschreibung des Unternehmens zu KI-gestützter Aktivität bleibt auch ohne technische Indikatoren schwer zu überprüfen. Automatisiertes Scannen kann die Geschwindigkeit und das Volumen von Angriffen erhöhen, aber Boltz hat nicht erklärt, wie es festgestellt hat, dass künstliche Intelligenz eine Rolle gespielt hat.
In verwandter Berichterstattung berichtete crypto.news, dass der Sicherheitschef der Solana Foundation, Michael Coates, erwartet, dass künstliche Intelligenz sowohl Angreifer als auch Verteidigungssysteme stärkt. Boltz' nächstes Update wird voraussichtlich klären, ob es vor der Wiederherstellung der Swaps automatisierte Überwachung, externe Audits oder Änderungen an seiner Open-Source-Infrastruktur einführen wird.
