Кратко

  • Биткоин-мост Boltz приостановил свой сервис обмена биткоинов на неопределенный срок.
  • Компания заявляет, что атаки с использованием ИИ опережают ее возможности по исправлению уязвимостей.
  • Boltz утверждает, что средства пользователей не подвергались риску, поскольку платформа не является кастодиальной.

Boltz приостановил свой сервис обмена биткоинов на неопределенный срок, заявив, что всплеск атак с использованием ИИ не позволяет ему продолжать безопасную работу.

В серии постов в X в понедельник компания сообщила, что обмены отключены «до дальнейшего уведомления» и что она не может дать оценку, когда сервис вернется.

«Мы не можем дать оценку времени на данный момент, но предоставим обновление, как только узнаем больше», — написал Boltz.

Boltz — это некастодиальный сервис обмена биткоинов, который позволяет пользователям перемещать биткоины между сетью Lightning и базовым уровнем блокчейна, не передавая компании custody своих средств. Boltz не публиковал данные об объеме транзакций. В настоящее время Boltz удерживает около 262 000 долларов в общей заблокированной стоимости, согласно DeFiLlama.

Поскольку пользователи сохраняют контроль над своими активами на протяжении всего процесса, Boltz заявил, что «средства пользователей никогда не подвергались риску».

«Чтобы было ясно: это не реакция на единичный инцидент», — написала компания. «За последние месяцы мы наблюдали устойчивый рост автоматизированного зондирования нашей инфраструктуры с помощью ИИ, и мы столкнулись с несколькими эксплойтами. Каждый был локализован, но закономерность ясна: атакующие теперь действуют быстрее, чем команда нашего размера может находить и исправлять уязвимости».

Boltz сообщил, что темп атак ускорился за последние несколько дней, что привело его к выводу, что он больше не может безопасно эксплуатировать свой сервис обмена.

«После рассмотрения результатов наших недавних проверок безопасности мы не можем ответственно повторно включить обмены Boltz, особенно учитывая, что мы активно подвергаемся атакам, по-видимому, со стороны нескольких ресурсных групп, пока мы спешим развернуть исправления», — написала компания.

Компания заявила, что ее API остается доступным для обработки совместных возвратов, односторонние возвраты продолжают работать, поскольку они не зависят от инфраструктуры Boltz, и поддержка клиентов остается доступной.

Boltz утверждает, что атаки отражают более широкие изменения, с которыми сталкиваются операторы инфраструктуры Биткоина.

«Мы наблюдаем серьезный сдвиг парадигмы для сервисов Биткоина, работающих на стеке с открытым исходным кодом, и это требует тщательного анализа», — написала компания. «Не ожидайте, что сервисы обмена возобновятся в ближайшее время».

Это объявление появилось в то время, как индустрия криптовалют борется с тем, как ИИ меняет кибератаки.

Во вторник технический директор Ledger Шарль Гийеме предупредил, что ИИ позволяет злоумышленникам сканировать код и обнаруживать уязвимости «со скоростью машины», в то время как защитники все чаще полагаются на ИИ, чтобы первыми найти те же недостатки. Эти комментарии прозвучали на фоне продолжающихся последствий эксплойта Coldcard, потери которого приближаются к 130 миллионам долларов.