Boltz wstrzymuje usługi po atakach AI

Boltz zawiesza swapy Bitcoin

Bitcoinowy bridge Boltz wstrzymał świadczenie usług swapów po tym, jak przez kilka miesięcy był celem coraz bardziej zaawansowanych, zautomatyzowanych ataków wspieranych przez AI. Firma uznała, że nie może już odpowiedzialnie przywrócić działania usługi, skoro nadal jest aktywnie atakowana przez wiele dobrze zorganizowanych grup.

Według komunikatu kolejne próby włamań przyspieszyły na tyle, że niewielki zespół nie był w stanie nadążyć z usuwaniem podatności. Boltz podkreślił też, że zawieszenie potrwa do odwołania, a terminu wznowienia usług na razie nie ma.

Środki użytkowników nie były zagrożone

Najważniejsza informacja dla klientów jest taka, że żadne środki użytkowników nie były narażone na utratę. Boltz działał jako rozwiązanie non-custodial, więc nie przechowywał bitcoinów klientów na własnych kontach.

Platforma wykorzystywała hashed timelock contracts do realizacji atomic swaps pomiędzy:

• zwykłym Bitcoinem,
• Bitcoinem w Lightning Network,
• Bitcoinem w Liquid Network.

W praktyce oznaczało to, że transakcja albo kończyła się pełnym powodzeniem, albo wracała do punktu wyjścia. Firma zaznaczyła też, że ewentualne straty wynikające z ataków obciążyły wyłącznie ją samą.

Skutki uboczne dla innych usług

Wstrzymanie działania Boltz odbiło się również na innych projektach korzystających z jego infrastruktury. Problem dotknął między innymi Bull Bitcoin oraz Aqua Wallet.

Bull Bitcoin ostrzegł, że płatności Lightning i swapy z Liquid do Bitcoina w jego portfelu mogą teraz po prostu kończyć się błędem bez jasnego wyjaśnienia. Z kolei Aqua Wallet poinformował, że tego typu swapy są obecnie niedostępne i że zespół szuka alternatywnego rozwiązania.

AI zmienia krajobraz cyberataków

Sprawa Boltz wpisuje się w szerszy trend rosnącej aktywności przestępców wykorzystujących narzędzia AI. W ostatnim czasie głośno było także o poważnych incydentach wymierzonych w infrastrukturę Bitcoin, w tym o atakach, które doprowadziły do dużych strat w portfelach sprzętowych.

To właśnie ten typ zagrożenia najbardziej niepokoi branżę: atakujący mogą iterować szybciej niż niewielkie zespoły są w stanie wykrywać i łatać błędy. W efekcie nawet projekty bezpieczne z punktu widzenia depozytu użytkowników mogą zostać zmuszone do czasowego wyłączenia usług.

Co dalej z Boltz?

Na ten moment firma utrzymuje, że pracuje nad poprawkami, ale nie deklaruje szybkiego powrotu do normalnego działania. Dostępne mają pozostać kanały wsparcia oraz obsługa zwrotów, w tym te realizowane bezpośrednio, bez zależności od infrastruktury Boltz.

Cała sytuacja pokazuje, że w erze AI bezpieczeństwo projektów kryptowalutowych staje się coraz bardziej kosztowne i wymagające — nawet wtedy, gdy same platformy nie pełnią funkcji depozytariusza środków.