Em resumo

  • A ponte de Bitcoin Boltz suspendeu seu serviço de troca de Bitcoin por tempo indeterminado.
  • A empresa afirma que ataques assistidos por IA estão superando sua capacidade de corrigir vulnerabilidades.
  • Boltz diz que nenhum fundo de usuário estava em risco porque a plataforma é não-custodial.

A Boltz suspendeu seu serviço de troca de Bitcoin por tempo indeterminado, afirmando que um aumento em ataques assistidos por IA a deixou incapaz de continuar operando com segurança.

Em uma série de posts no X na segunda-feira, a empresa disse que as trocas estão desativadas "até novo aviso" e que não pode fornecer uma estimativa de quando o serviço retornará.

"Não podemos dar uma previsão neste momento, mas forneceremos uma atualização assim que soubermos mais", escreveu a Boltz.

A Boltz é um serviço de troca de Bitcoin não-custodial que permite aos usuários mover Bitcoin entre a Lightning Network e a camada base do blockchain sem dar à empresa a custódia de seus fundos. A Boltz não publicou números de volume de transações. A Boltz atualmente detém cerca de US$ 262.000 em valor total bloqueado, de acordo com a DeFiLlama.

Como os usuários mantêm o controle de seus ativos durante todo o processo, a Boltz disse que "nenhum fundo de usuário esteve em risco".

"Para ser claro: isto não é uma resposta a um único incidente", escreveu a empresa. "Nos últimos meses, vimos um aumento constante de sondagens automatizadas e assistidas por IA em nossa infraestrutura, e lidamos com várias explorações. Cada uma foi contida, mas o padrão é claro: os atacantes agora iteram mais rápido do que um time do nosso tamanho consegue encontrar e corrigir."

A Boltz disse que o ritmo dos ataques acelerou nos últimos dias, levando-a a concluir que não poderia mais operar seu serviço de troca com segurança.

"Após revisar os resultados de nossas próprias varreduras de segurança recentes, não podemos reativar as trocas da Boltz de forma responsável, especialmente porque estamos sendo ativamente alvo do que parecem ser vários grupos engenhosos enquanto corremos para implantar correções", escreveu a empresa.

A empresa disse que sua API continua disponível para processar reembolsos cooperativos, reembolsos unilaterais continuam funcionando porque não dependem da infraestrutura da Boltz, e o suporte ao cliente permanece disponível.

A Boltz argumentou que os ataques refletem uma mudança mais ampla que os operadores de infraestrutura do Bitcoin enfrentam.

"O que estamos vendo é uma grande mudança de paradigma para os serviços do Bitcoin que operam em uma pilha de código aberto, e isso precisa de uma análise cuidadosa," escreveu a empresa. "Não espere que os serviços de swap sejam retomados em breve."

O anúncio ocorre enquanto a indústria de criptomoedas lida com como a IA está mudando os ataques cibernéticos.

Na terça-feira, o CTO da Ledger, Charles Guillemet, alertou que a IA permite que atacantes examinem código e descubram vulnerabilidades "na velocidade da máquina", enquanto os defensores dependem cada vez mais da IA para encontrar as mesmas falhas primeiro. Os comentários vieram enquanto as consequências do exploit do Coldcard continuavam a crescer, com perdas se aproximando de $130 milhões.