Boltz приостановил свои услуги по обмену биткоинов на неопределенный срок 3 августа после сообщений о месяцах автоматизированного, с использованием ИИ, зондирования и нескольких локализованных эксплойтах.
Резюме
- Boltz приостановил обмены на неопределенный срок после сообщений о месяцах автоматизированного, с использованием ИИ, зондирования и нескольких локализованных эксплойтах.
- Компания заявляет, что злоумышленники теперь адаптируются быстрее, чем ее команда может выявлять и исправлять уязвимости.
- Средства пользователей не подвергались риску, в то время как Boltz заявляет, что самостоятельно покрыл все операционные убытки.
- API для возвратов и поддержка остаются доступными, но протокол пока не назвал дату возобновления работы.
- Bull Bitcoin, Aqua и ZEUS сообщили о сбоях в обслуживании, связанных с их зависимостью от обменов Boltz.
Провайдер некастодиальных обменов заявил, что атаки резко участились в последние дни, не позволяя его команде разработчиков развертывать исправления так же быстро, как злоумышленники адаптировали свои методы.
Команда заявила, что не может ответственно возобновить обмены, пока находится под активной атакой и изучает результаты недавних проверок безопасности. Boltz описал предполагаемых злоумышленников как «множество ресурсных групп», хотя не идентифицировал их и не предоставил доказательств, независимо подтверждающих, кто совершил атаки.
Отключение обменов Boltz последовало за более ранним предупреждением об EVM
Более широкое отключение последовало за уведомлением от 1 августа об ошибке в интеграции Boltz с виртуальной машиной Ethereum. Сервис первоначально отключил обмены с такими активами, как USDT, USDC, WBTC, TBTC и RBTC, заявив, что обмены Bitcoin, Lightning и Liquid остаются рабочими. Два дня спустя он остановил все обменные услуги.
Boltz управляет инфраструктурой, соединяющей основную сеть Bitcoin с Lightning Network, Liquid и другими поддерживаемыми сетями. Его публичный API обеспечивает работу основного веб-приложения и внешних интеграций. Официальная документация рекомендует разработчикам использовать поддерживаемые комплекты разработки программного обеспечения, поскольку они управляют криптографией обмена, процедурами восстановления и состояниями транзакций.
Кроме того, Boltz заявил, что во время инцидентов средства клиентов не подвергались риску, поскольку пользователи сохраняют контроль над своими активами на протяжении всего процесса атомарного обмена. Компания также заявила, что покрыла убытки, связанные с локализованными эксплойтами, поскольку она работает как полностью самофинансируемый бизнес. Эти заявления остаются утверждениями компании, поскольку Boltz не опубликовал технический отчет об инциденте или независимую проверку безопасности.
API сервиса остается онлайн для совместных возвратов. Пользователи также могут совершать односторонние возвраты, не полагаясь на инфраструктуру Boltz, по словам компании. Ее команда поддержки остается доступной для клиентов с незавершенными транзакциями.
Это различие показывает, как некастодиальная архитектура может ограничить потери от хранения средств, не предотвращая операционные сбои. Пользователи могут сохранить свои биткоины, но они не могут инициировать новые обмены через затронутый сервис, пока операции не возобновятся или интегрированные кошельки не предложат альтернативных провайдеров.
Кошельки ищут замену инфраструктуре Boltz
Bull Bitcoin заявил, что отключение временно отключило Lightning-платежи и конвертации между Liquid Bitcoin и ончейн-биткоином в его кошельке. Стандартные переводы биткоинов, переводы Liquid, восстановление кошелька и функции хранения продолжали работать нормально.
Компания заявила, что оценивает несколько вариантов замены и пообещала отдельный механизм для клиентов, желающих конвертировать Liquid Bitcoin в ончейн-биткоин. Она добавила, что ее членство в Liquid Federation позволяет ей проводить конвертации без зависимости от третьей стороны.
ZEUS также отключил собственное развертывание открытого стека Boltz, в то время как Aqua уведомил пользователей, что приостановка обслуживания затронула его функции обмена. Ни один из кошельков не сообщил о потерях активов клиентов.
Как ранее сообщалось crypto.news, Blockstream интегрировал Boltz в свой мобильный кошелек для поддержки обменов Lightning и Liquid. Отключение показывает, как приложения, использующие общую инфраструктуру обмена, могут столкнуться с перебоями в обслуживании, даже если основные функции кошелька остаются доступными.
Boltz не назвал дату возобновления работы
Boltz предупредил пользователей, что не стоит ожидать скорого возобновления обменных сервисов. Он не опубликовал график устранения неполадок, подробный список уязвимостей или условия, которые должны быть выполнены до перезапуска операций. Команда заявила, что предоставит дополнительное обновление после оценки своих вариантов.
Приписывание компанией этого инцидента деятельности ИИ также остается трудно проверить без технических индикаторов. Автоматическое сканирование может увеличить скорость и объем атак, но Boltz не объяснил, как он определил, что искусственный интеллект сыграл свою роль.
В смежных материалах crypto.news сообщил, что глава службы безопасности Solana Foundation Майкл Коутс ожидает, что искусственный интеллект усилит как атакующих, так и защитные системы. Следующее обновление Boltz, как ожидается, прояснит, будет ли он внедрять автоматический мониторинг, внешние аудиты или изменения в своей инфраструктуре с открытым исходным кодом перед восстановлением обменов.
