Boltz suspendió indefinidamente sus servicios de intercambio de Bitcoin el 3 de agosto después de reportar meses de sondeos automatizados asistidos por IA y varios exploits contenidos.
Resumen
- Boltz suspendió los intercambios indefinidamente después de reportar meses de sondeos automatizados asistidos por IA y varios exploits contenidos.
- La empresa dice que los atacantes ahora se adaptan más rápido de lo que su equipo puede identificar y corregir fallas.
- No se pusieron en riesgo fondos de los usuarios, mientras que Boltz dice que absorbió todas las pérdidas operativas.
- Las API de reembolso y el soporte siguen disponibles, pero el protocolo no ha proporcionado una fecha de reapertura aún.
- Bull Bitcoin, Aqua y ZEUS reportaron interrupciones en el servicio relacionadas con su dependencia de los intercambios de Boltz.
El proveedor de intercambio no custodio dijo que los ataques se habían acelerado bruscamente en los últimos días, dejando a su equipo de desarrollo incapaz de implementar correcciones tan rápido como los atacantes adaptaban sus métodos.
El equipo dijo que no podía restaurar los intercambios de manera responsable mientras estuviera bajo ataque activo y revisara los hallazgos de los escaneos de seguridad recientes. Boltz describió a los presuntos atacantes como "múltiples grupos ingeniosos", aunque no los identificó ni proporcionó evidencia que confirmara de manera independiente quién llevó a cabo los ataques.
El cierre de los intercambios de Boltz siguió a una advertencia anterior sobre EVM
El cierre más amplio siguió a un aviso del 1 de agosto sobre un error en la integración de la Máquina Virtual de Ethereum de Boltz. El servicio inicialmente deshabilitó los intercambios que involucraban activos como USDT, USDC, WBTC, TBTC y RBTC, mientras afirmaba que los intercambios de Bitcoin, Lightning y Liquid seguían operativos. Dos días después, detuvo todos los servicios de intercambio.
Boltz opera infraestructura que conecta la red principal de Bitcoin con Lightning Network, Liquid y otras redes compatibles. Su API pública impulsa la aplicación web principal y las integraciones externas. La documentación oficial aconseja a los desarrolladores usar kits de desarrollo de software compatibles porque gestionan la criptografía de intercambio, los procedimientos de recuperación y los estados de transacción.
Además, Boltz dijo que no se expusieron fondos de clientes durante los incidentes porque los usuarios mantienen el control de sus activos durante todo su proceso de intercambio atómico. La compañía también dijo que absorbió las pérdidas asociadas con los exploits contenidos porque opera como un negocio totalmente autofinanciado. Esas declaraciones siguen siendo afirmaciones de la empresa porque Boltz no ha publicado un informe técnico de incidentes ni una revisión de seguridad independiente.
La API del servicio sigue en línea para reembolsos cooperativos. Los usuarios también pueden completar reembolsos unilaterales sin depender de la infraestructura de Boltz, según la empresa. Su equipo de soporte sigue disponible para clientes con transacciones sin terminar.
La distinción muestra cómo la arquitectura no custodial puede limitar las pérdidas de custodia sin prevenir la interrupción operativa. Los usuarios pueden conservar su Bitcoin, pero no pueden iniciar nuevos intercambios a través del servicio afectado hasta que las operaciones se reanuden o las billeteras integradas introduzcan proveedores alternativos.
Las billeteras buscan reemplazos para la infraestructura de Boltz
Bull Bitcoin dijo que el cierre deshabilitó temporalmente los pagos Lightning y las conversiones entre Liquid Bitcoin y Bitcoin en cadena dentro de su billetera. Las transferencias estándar de Bitcoin, las transferencias de Liquid, la restauración de billeteras y las funciones de almacenamiento continuaron operando normalmente.
La compañía dijo que estaba evaluando varias opciones de reemplazo y prometió un mecanismo separado para los clientes que deseen convertir Liquid Bitcoin en Bitcoin en cadena. Agregó que su membresía en Liquid Federation le permite realizar conversiones sin depender de un tercero.
ZEUS también deshabilitó su propia implementación del stack de Boltz de código abierto, mientras que Aqua notificó a los usuarios que la suspensión del servicio afectaba sus funciones de intercambio. Ninguna de las billeteras reportó pérdidas de activos de clientes.
Como informó anteriormente crypto.news, Blockstream había integrado Boltz en su billetera móvil para admitir intercambios Lightning y Liquid. El cierre muestra cómo las aplicaciones que utilizan infraestructura de intercambio compartida pueden enfrentar interrupciones en el servicio incluso cuando sus funciones principales de billetera permanecen disponibles.
Boltz no ha proporcionado una fecha de reapertura
Boltz advirtió a los usuarios que no esperaran que los servicios de intercambio se reanudaran pronto. No ha publicado un cronograma de remediación, una lista detallada de vulnerabilidades ni las condiciones que deben cumplirse antes de reiniciar las operaciones. El equipo dijo que proporcionaría otra actualización después de evaluar sus opciones.
La atribución de la empresa a la actividad asistida por IA también sigue siendo difícil de verificar sin indicadores técnicos. El escaneo automatizado puede aumentar la velocidad y el volumen de los ataques, pero Boltz no ha explicado cómo determinó que la inteligencia artificial desempeñó un papel.
En cobertura relacionada, crypto.news informó que el jefe de seguridad de la Fundación Solana, Michael Coates, espera que la inteligencia artificial fortalezca tanto a los atacantes como a los sistemas defensivos. Se espera que la próxima actualización de Boltz aclare si introducirá monitoreo automatizado, auditorías externas o cambios en su infraestructura de código abierto antes de restaurar los intercambios.
