Ce pont Bitcoin s'est arrêté parce que l'IA trouvait des bugs trop rapidement

Boltz a suspendu son service d'échange Bitcoin indéfiniment, affirmant qu'une recrudescence d'attaques assistées par IA l'a empêché de continuer à opérer en toute sécurité.

Dans une série de publications sur X lundi, l'entreprise a déclaré que les échanges sont désactivés "jusqu'à nouvel ordre" et qu'elle ne peut pas fournir d'estimation quant au retour du service.

"Nous ne pouvons pas donner de date prévisionnelle pour le moment, mais nous fournirons une mise à jour dès que nous en saurons plus", a écrit Boltz.

Boltz est un service d'échange Bitcoin non-custodial qui permet aux utilisateurs de déplacer du Bitcoin entre le Réseau Lightning et la couche de base de la blockchain sans confier la garde de leurs fonds à l'entreprise. Boltz n'a pas publié de chiffres de volume de transactions. Boltz détient actuellement environ 262 000 $ en valeur totale verrouillée, selon DeFiLlama.

Parce que les utilisateurs conservent le contrôle de leurs actifs tout au long du processus, Boltz a déclaré qu'"aucun fonds d'utilisateur n'a jamais été en danger."

"Pour être clair : ce n'est pas une réponse à un incident isolé", a écrit l'entreprise. "Au cours des derniers mois, nous avons constaté une augmentation constante des sondages automatisés et assistés par IA de notre infrastructure, et nous avons traité plusieurs exploits. Chacun a été contenu, mais le schéma est clair : les attaquants itèrent désormais plus rapidement qu'une équipe de notre taille ne peut trouver et corriger."

Boltz a déclaré que le rythme des attaques s'est accéléré au cours des derniers jours, ce qui l'a amené à conclure qu'il ne pouvait plus opérer son service d'échange en toute sécurité.

"Après avoir examiné les résultats de nos propres analyses de sécurité récentes, nous ne pouvons pas réactiver de manière responsable les échanges Boltz, surtout que nous sommes activement ciblés par ce qui semble être plusieurs groupes ingénieux pendant que nous nous précipitons pour déployer des correctifs", a écrit l'entreprise.

La société a déclaré que son API reste disponible pour traiter les remboursements coopératifs, les remboursements unilatéraux continuent de fonctionner car ils ne dépendent pas de l'infrastructure de Boltz, et le support client reste disponible.

Boltz a fait valoir que les attaques reflètent un changement plus large auquel sont confrontés les opérateurs d'infrastructure Bitcoin.

« Ce que nous voyons est un changement de paradigme majeur pour les services Bitcoin fonctionnant sur une pile open source, et cela nécessite une analyse minutieuse », a écrit l'entreprise. « Ne vous attendez pas à ce que les services d'échange reprennent rapidement. »

Cette annonce intervient alors que l'industrie des cryptomonnaies est aux prises avec la façon dont l'IA change les cyberattaques.

Mardi, le CTO de Ledger, Charles Guillemet, a averti que l'IA permet aux attaquants de scanner le code et de découvrir des vulnérabilités « à la vitesse de la machine », tandis que les défenseurs s'appuient de plus en plus sur l'IA pour trouver les mêmes failles en premier. Ces commentaires interviennent alors que les retombées de l'exploit Coldcard continuent de croître, avec des pertes approchant 130 millions de dollars.