Коротко

  • Bitcoin-міст Boltz призупинив свій сервіс обміну Bitcoin на невизначений термін.
  • Компанія заявляє, що атаки з використанням штучного інтелекту випереджають її здатність виправляти вразливості.
  • Boltz заявляє, що кошти користувачів не були під загрозою, оскільки платформа є некастодіальною.

Boltz призупинив свій сервіс обміну Bitcoin на невизначений термін, заявивши, що сплеск атак з використанням штучного інтелекту не дозволяє йому продовжувати безпечну роботу.

У серії постів у X у понеділок компанія заявила, що обміни вимкнено «до подальшого повідомлення» і що вона не може надати оцінку, коли сервіс повернеться.

«Наразі ми не можемо надати ETA, але повідомимо, щойно дізнаємось більше», — написав Boltz.

Boltz — це некастодіальний сервіс обміну Bitcoin, який дозволяє користувачам переміщувати Bitcoin між Lightning Network та базовим рівнем блокчейну, не передаючи компанії зберігання своїх коштів. Boltz не публікував дані про обсяги транзакцій. За даними DeFiLlama, Boltz наразі утримує близько 262 000 доларів у загальній заблокованій вартості.

Оскільки користувачі зберігають контроль над своїми активами протягом усього процесу, Boltz заявив, що «кошти користувачів ніколи не були під загрозою».

«Щоб було зрозуміло: це не реакція на один інцидент», — написала компанія. «За останні місяці ми спостерігали стабільне зростання автоматизованого зондування нашої інфраструктури з використанням штучного інтелекту, і ми зіткнулися з кількома експлойтами. Кожен був локалізований, але закономірність очевидна: атакуючі тепер діють швидше, ніж команда нашого розміру може знаходити та виправляти вразливості».

Boltz заявив, що темп атак прискорився за останні кілька днів, що призвело до висновку, що він більше не може безпечно експлуатувати свій сервіс обміну.

«Після перегляду результатів наших нещодавніх сканувань безпеки ми не можемо відповідально повторно ввімкнути обміни Boltz, особливо враховуючи, що ми активно перебуваємо під прицілом, схоже, кількох ресурсних груп, поки ми поспішаємо розгорнути виправлення», — написала компанія.

Компанія заявила, що її API залишається доступним для обробки кооперативних відшкодувань, односторонні відшкодування продовжують працювати, оскільки вони не залежать від інфраструктури Boltz, а підтримка клієнтів залишається доступною.

Boltz стверджує, що атаки відображають ширші зміни, з якими стикаються оператори інфраструктури Bitcoin.

"Те, що ми спостерігаємо, є серйозною зміною парадигми для сервісів Bitcoin, що працюють на стеке з відкритим кодом, і це потребує ретельного аналізу", - написала компанія. "Не очікуйте, що послуги обміну відновляться найближчим часом."

Ця заява з'являється в той час, як криптовалютна індустрія намагається впоратися з тим, як ШІ змінює кібератаки.

У вівторок технічний директор Ledger Шарль Гійме попередив, що ШІ дозволяє зловмисникам сканувати код і виявляти вразливості "зі швидкістю машини", тоді як захисники все більше покладаються на ШІ, щоб першими знайти ті самі недоліки. Ці коментарі з'явилися на тлі зростання наслідків експлойту Coldcard, збитки від якого наближаються до 130 мільйонів доларів.