W skrócie

  • Most Bitcoinowy Boltz zawiesił swoją usługę wymiany Bitcoinów na czas nieokreślony.
  • Firma twierdzi, że ataki wspomagane przez AI przewyższają jej możliwości łatania luk.
  • Boltz twierdzi, że żadne środki użytkowników nie były zagrożone, ponieważ platforma nie jest powiernicza.

Boltz zawiesił swoją usługę wymiany Bitcoinów na czas nieokreślony, twierdząc, że wzrost ataków wspomaganych przez AI uniemożliwił dalsze bezpieczne działanie.

W serii postów na X w poniedziałek firma poinformowała, że wymiany są wyłączone "do odwołania" i nie może podać szacunkowego terminu powrotu usługi.

„Nie możemy podać terminu w tej chwili, ale poinformujemy, gdy będziemy wiedzieć więcej” – napisał Boltz.

Boltz to niepowiernicza usługa wymiany Bitcoinów, która umożliwia użytkownikom przenoszenie Bitcoinów między Siecią Błyskawiczną a warstwą bazową blockchaina bez przekazywania firmie kontroli nad swoimi środkami. Boltz nie opublikował danych dotyczących wolumenu transakcji. Obecnie Boltz posiada około 262 000 dolarów w całkowitej zablokowanej wartości, według DeFiLlama.

Ponieważ użytkownicy zachowują kontrolę nad swoimi aktywami przez cały proces, Boltz stwierdził, że "żadne środki użytkowników nie były nigdy zagrożone".

„Żeby było jasne: nie jest to reakcja na pojedynczy incydent” – napisała firma. „W ciągu ostatnich miesięcy obserwowaliśmy stały wzrost zautomatyzowanego, wspomaganego przez AI sondowania naszej infrastruktury i poradziliśmy sobie z kilkoma exploitami. Każdy został opanowany, ale wzorzec jest jasny: atakujący działają teraz szybciej, niż zespół naszej wielkości może znajdować i łatać luki.”

Boltz poinformował, że tempo ataków przyspieszyło w ciągu ostatnich kilku dni, co doprowadziło do wniosku, że nie może już bezpiecznie prowadzić swojej usługi wymiany.

„Po przeanalizowaniu wyników naszych ostatnich skanów bezpieczeństwa nie możemy odpowiedzialnie ponownie włączyć wymian Boltz, zwłaszcza że jesteśmy aktywnie atakowani przez wiele zaradnych grup, podczas gdy ścigamy się z czasem, aby wdrożyć poprawki” – napisała firma.

Firma poinformowała, że jej API pozostaje dostępne do przetwarzania zwrotów kooperatywnych, zwroty jednostronne nadal działają, ponieważ nie zależą od infrastruktury Boltz, a wsparcie klienta pozostaje dostępne.

Boltz argumentował, że ataki odzwierciedlają szerszą zmianę, przed którą stoją operatorzy infrastruktury Bitcoin.

„To, co widzimy, to poważna zmiana paradygmatu dla usług Bitcoin działających na otwartym stosie oprogramowania, i wymaga to starannej analizy” – napisała firma. „Nie należy spodziewać się szybkiego wznowienia usług wymiany.”

Ogłoszenie pojawia się w czasie, gdy branża kryptowalut zmaga się z tym, jak sztuczna inteligencja zmienia cyberataki.

We wtorek dyrektor techniczny Ledger, Charles Guillemet, ostrzegł, że sztuczna inteligencja pozwala atakującym skanować kod i wykrywać luki „z prędkością maszyny”, podczas gdy obrońcy coraz częściej polegają na AI, aby najpierw znaleźć te same błędy. Komentarze pojawiły się, gdy skutki wykorzystania Coldcard nadal rosły, a straty zbliżają się do 130 milionów dolarów.