Boltz zawiesił swoje usługi wymiany Bitcoin na czas nieokreślony 3 sierpnia po zgłoszeniu miesięcy zautomatyzowanego, wspomaganego przez AI sondowania oraz kilku ograniczonych exploitów.
Podsumowanie
- Boltz zawiesił wymiany na czas nieokreślony po zgłoszeniu miesięcy zautomatyzowanego, wspomaganego przez AI sondowania oraz kilku ograniczonych exploitów.
- Firma twierdzi, że atakujący teraz adaptują się szybciej, niż zespół może identyfikować i naprawiać błędy.
- Żadne środki użytkowników nie były zagrożone, a Boltz twierdzi, że sam pokrył wszystkie straty operacyjne.
- API do zwrotów i wsparcie pozostają dostępne, ale protokół nie podał jeszcze daty wznowienia.
- Bull Bitcoin, Aqua i ZEUS zgłosiły zakłócenia usług związane z ich zależnością od wymian Boltz.
Dostawca wymian niepowierniczych powiedział, że ataki znacznie przyspieszyły w ostatnich dniach, pozostawiając zespół programistów niezdolnym do wdrażania poprawek tak szybko, jak atakujący adaptowali swoje metody.
Zespół stwierdził, że nie może odpowiedzialnie przywrócić wymian, dopóki pozostaje pod aktywnym atakiem i przegląda wyniki ostatnich skanów bezpieczeństwa. Boltz opisał podejrzewanych atakujących jako „wiele zaradnych grup”, chociaż nie zidentyfikował ich ani nie dostarczył dowodów niezależnie potwierdzających, kto przeprowadził ataki.
Zamknięcie wymiany Boltz nastąpiło po wcześniejszym ostrzeżeniu o EVM
Szersze zamknięcie nastąpiło po ogłoszeniu z 1 sierpnia dotyczącym błędu w integracji Ethereum Virtual Machine w Boltz. Usługa początkowo wyłączyła wymiany obejmujące aktywa takie jak USDT, USDC, WBTC, TBTC i RBTC, jednocześnie stwierdzając, że wymiany Bitcoin, Lightning i Liquid pozostają operacyjne. Dwa dni później zatrzymała wszystkie usługi wymiany.
Boltz obsługuje infrastrukturę łączącą główną sieć Bitcoin z Lightning Network, Liquid i innymi wspieranymi sieciami. Jego publiczne API zasila główną aplikację internetową i zewnętrzne integracje. Oficjalna dokumentacja zaleca programistom korzystanie z obsługiwanych zestawów SDK, ponieważ zarządzają one kryptografią wymiany, procedurami odzyskiwania i stanami transakcji.
Ponadto Boltz stwierdził, że żadne środki klientów nie były narażone podczas incydentów, ponieważ użytkownicy zachowują kontrolę nad swoimi aktywami przez cały proces wymiany atomowej. Firma oświadczyła również, że pokryła straty związane z ograniczonymi exploitami, ponieważ działa jako w pełni samofinansujący się biznes. Te oświadczenia pozostają twierdzeniami firmy, ponieważ Boltz nie opublikował technicznego raportu o incydencie ani niezależnego przeglądu bezpieczeństwa.
API usługi pozostaje online dla współpracujących zwrotów. Użytkownicy mogą również dokonywać jednostronnych zwrotów bez polegania na infrastrukturze Boltz, według firmy. Jej zespół wsparcia pozostaje dostępny dla klientów z niedokończonymi transakcjami.
To rozróżnienie pokazuje, jak architektura niepowiernicza może ograniczyć straty z tytułu przechowywania, nie zapobiegając zakłóceniom operacyjnym. Użytkownicy mogą zachować swoje Bitcoiny, ale nie mogą inicjować nowych wymian przez dotkniętą usługę, dopóki operacje nie zostaną wznowione lub zintegrowane portfele nie wprowadzą alternatywnych dostawców.
Portfele szukają zamienników dla infrastruktury Boltz
Bull Bitcoin poinformował, że zamknięcie tymczasowo wyłączyło płatności Lightning oraz konwersje między Liquid Bitcoin a onchain Bitcoin w jego portfelu. Standardowe transfery Bitcoin, transfery Liquid, przywracanie portfela i funkcje przechowywania działały normalnie.
Firma poinformowała, że ocenia kilka opcji zastępczych i obiecała osobny mechanizm dla klientów chcących przekonwertować Liquid Bitcoin na onchain Bitcoin. Dodała, że członkostwo w Liquid Federation pozwala jej przeprowadzać konwersje bez polegania na stronie trzeciej.
ZEUS również wyłączył własne wdrożenie open source stosu Boltz, podczas gdy Aqua poinformował użytkowników, że zawieszenie usługi wpłynęło na jego funkcje wymiany. Żaden z portfeli nie zgłosił strat aktywów klientów.
Jak wcześniej informowało crypto.news, Blockstream zintegrował Boltz ze swoim portfelem mobilnym, aby wspierać swapy Lightning i Liquid. Zamknięcie pokazuje, jak aplikacje korzystające ze wspólnej infrastruktury swapów mogą napotkać przerwy w działaniu, nawet gdy ich podstawowe funkcje portfela pozostają dostępne.
Boltz nie podał daty ponownego otwarcia
Boltz ostrzegł użytkowników, aby nie spodziewali się szybkiego wznowienia usług swap. Nie opublikował harmonogramu napraw, szczegółowej listy podatności ani warunków, które muszą zostać spełnione przed ponownym uruchomieniem operacji. Zespół oświadczył, że po ocenie swoich opcji przedstawi kolejną aktualizację.
Przypisanie przez firmę ataku do działalności wspomaganej przez sztuczną inteligencję pozostaje również trudne do zweryfikowania bez wskaźników technicznych. Automatyczne skanowanie może zwiększyć szybkość i skalę ataków, ale Boltz nie wyjaśnił, w jaki sposób ustalił, że sztuczna inteligencja odegrała rolę.
W powiązanych doniesieniach crypto.news poinformowało, że szef bezpieczeństwa Fundacji Solana, Michael Coates, spodziewa się, że sztuczna inteligencja wzmocni zarówno atakujących, jak i systemy obronne. Oczekuje się, że kolejna aktualizacja Boltz wyjaśni, czy przed przywróceniem swapów wprowadzi automatyczne monitorowanie, zewnętrzne audyty lub zmiany w swojej infrastrukturze open source.
