A Boltz suspendeu seus serviços de swap de Bitcoin indefinidamente em 3 de agosto, após relatar meses de sondagem automatizada assistida por IA e várias explorações contidas.
Resumo
- A Boltz suspendeu os swaps indefinidamente após relatar meses de sondagem automatizada assistida por IA e várias explorações contidas.
- A empresa afirma que os atacantes agora se adaptam mais rápido do que sua equipe consegue identificar e corrigir falhas.
- Nenhum fundo de usuário estava em risco, enquanto a Boltz afirma que absorveu todas as perdas operacionais.
- APIs de reembolso e suporte permanecem disponíveis, mas o protocolo não forneceu uma data de reabertura ainda.
- Bull Bitcoin, Aqua e ZEUS relataram interrupções de serviço ligadas à sua dependência dos swaps da Boltz.
O provedor de swap não custodial disse que os ataques aceleraram acentuadamente nos últimos dias, deixando sua equipe de desenvolvimento incapaz de implantar correções tão rapidamente quanto os atacantes adaptavam seus métodos.
A equipe disse que não poderia restaurar os swaps de forma responsável enquanto permanecesse sob ataque ativo e revisasse as descobertas de varreduras de segurança recentes. A Boltz descreveu os supostos atacantes como "vários grupos engenhosos", embora não os tenha identificado nem fornecido evidências independentes confirmando quem conduziu os ataques.
O encerramento do swap da Boltz seguiu um aviso anterior sobre EVM
O encerramento mais amplo seguiu um aviso de 1º de agosto sobre um bug na integração da Máquina Virtual Ethereum da Boltz. O serviço inicialmente desativou swaps envolvendo ativos como USDT, USDC, WBTC, TBTC e RBTC, afirmando que os swaps de Bitcoin, Lightning e Liquid permaneciam operacionais. Dois dias depois, interrompeu todos os serviços de swap.
A Boltz opera infraestrutura conectando a mainnet do Bitcoin com a Rede Lightning, Liquid e outras redes suportadas. Sua API pública alimenta o aplicativo web principal e integrações externas. A documentação oficial aconselha os desenvolvedores a usar kits de desenvolvimento de software suportados, pois eles gerenciam a criptografia de swap, procedimentos de recuperação e estados de transação.
Além disso, a Boltz disse que nenhum fundo de cliente foi exposto durante os incidentes, pois os usuários mantêm o controle de seus ativos durante todo o processo de swap atômico. A empresa também disse que absorveu as perdas associadas às explorações contidas, pois opera como um negócio totalmente autossuficiente. Essas declarações permanecem como afirmações da empresa, pois a Boltz não publicou um relatório técnico de incidente ou revisão de segurança independente.
A API do serviço permanece online para reembolsos cooperativos. Os usuários também podem concluir reembolsos unilaterais sem depender da infraestrutura da Boltz, de acordo com a empresa. Sua equipe de suporte permanece disponível para clientes com transações inacabadas.
A distinção mostra como a arquitetura não custodial pode limitar perdas de custódia sem prevenir interrupções operacionais. Os usuários podem manter seus Bitcoins, mas não podem iniciar novos swaps através do serviço afetado até que as operações sejam retomadas ou carteiras integradas introduzam provedores alternativos.
Carteiras estão buscando substitutos para a infraestrutura da Boltz
A Bull Bitcoin disse que o encerramento desativou temporariamente pagamentos Lightning e conversões entre Liquid Bitcoin e Bitcoin onchain dentro de sua carteira. Transferências padrão de Bitcoin, transferências Liquid, restauração de carteira e funções de armazenamento continuaram operando normalmente.
A empresa disse que estava avaliando várias opções de substituição e prometeu um mecanismo separado para clientes que desejam converter Liquid Bitcoin em Bitcoin onchain. Acrescentou que sua associação à Federação Liquid permite realizar conversões sem depender de terceiros.
A ZEUS também desativou sua própria implantação da pilha Boltz de código aberto, enquanto a Aqua notificou os usuários de que a suspensão do serviço afetou suas funções de swap. Nenhuma das carteiras relatou perdas de ativos de clientes.
Como o crypto.news relatou anteriormente, a Blockstream integrou a Boltz em sua carteira móvel para suportar trocas Lightning e Liquid. O encerramento mostra como aplicativos que usam infraestrutura de troca compartilhada podem enfrentar interrupções de serviço mesmo quando suas funções principais de carteira permanecem disponíveis.
Boltz não forneceu uma data de reabertura
A Boltz alertou os usuários para não esperarem que os serviços de troca sejam retomados em breve. Ela não publicou um cronograma de remediação, lista detalhada de vulnerabilidades ou condições que devem ser atendidas antes da reinicialização das operações. A equipe disse que forneceria outra atualização após avaliar suas opções.
A atribuição da empresa à atividade assistida por IA também permanece difícil de verificar sem indicadores técnicos. A varredura automatizada pode aumentar a velocidade e o volume de ataques, mas a Boltz não explicou como determinou que a inteligência artificial desempenhou um papel.
Em cobertura relacionada, o crypto.news relatou que o chefe de segurança da Solana Foundation, Michael Coates, espera que a inteligência artificial fortaleça tanto os atacantes quanto os sistemas defensivos. A próxima atualização da Boltz deve esclarecer se ela introduzirá monitoramento automatizado, auditorias externas ou mudanças em sua infraestrutura de código aberto antes de restaurar as trocas.
