Boltz призупинив свої послуги з обміну Bitcoin на невизначений термін 3 серпня після повідомлень про місяці автоматизованого, AI-асістованого зондування та кілька локалізованих експлойтів.
Підсумок
- Boltz призупинив обміни на невизначений термін після повідомлень про місяці автоматизованого, AI-асістованого зондування та кілька локалізованих експлойтів.
- Компанія каже, що атакуючі тепер адаптуються швидше, ніж її команда може виявити та виправити вразливості.
- Кошти користувачів не були під загрозою, тоді як Boltz заявляє, що самостійно покрив усі операційні збитки.
- API для повернення коштів та підтримка залишаються доступними, але протокол ще не надав дату відновлення роботи.
- Bull Bitcoin, Aqua та ZEUS повідомили про збої в обслуговуванні, пов'язані з їхньою залежністю від обмінів Boltz.
Некaстодіальний постачальник обміну заявив, що атаки різко прискорилися в останні дні, що не дозволило його команді розробників впроваджувати виправлення так швидко, як атакуючі адаптували свої методи.
Команда заявила, що не може відповідально відновити обміни, поки вона перебуває під активними атаками та аналізує результати нещодавніх сканувань безпеки. Boltz описав підозрюваних атакуючих як «кілька ресурсних груп», хоча він не ідентифікував їх і не надав доказів, які б незалежно підтверджували, хто здійснив атаки.
Закриття обміну Boltz після попередження про EVM
Ширше закриття відбулося після повідомлення від 1 серпня про помилку в інтеграції Boltz з віртуальною машиною Ethereum. Спочатку сервіс вимкнув обміни, що включають такі активи, як USDT, USDC, WBTC, TBTC та RBTC, заявивши, що обміни Bitcoin, Lightning та Liquid залишаються операційними. Через два дні він зупинив усі послуги обміну.
Boltz керує інфраструктурою, що з'єднує основну мережу Bitcoin з Lightning Network, Liquid та іншими підтримуваними мережами. Його публічний API забезпечує роботу основного веб-додатку та зовнішніх інтеграцій. Офіційна документація радить розробникам використовувати підтримувані набори для розробки програмного забезпечення, оскільки вони керують криптографією обміну, процедурами відновлення та станами транзакцій.
Крім того, Boltz заявив, що під час інцидентів кошти клієнтів не були під загрозою, оскільки користувачі зберігають контроль над своїми активами протягом усього процесу атомного обміну. Компанія також заявила, що покрила збитки, пов'язані з локалізованими експлойтами, оскільки вона працює як повністю самозабезпечений бізнес. Ці заяви залишаються твердженнями компанії, оскільки Boltz не опублікував технічний звіт про інцидент або незалежний огляд безпеки.
API сервісу залишається онлайн для спільних повернень коштів. Користувачі також можуть здійснювати односторонні повернення без залежності від інфраструктури Boltz, згідно з компанією. Її команда підтримки залишається доступною для клієнтів з незавершеними транзакціями.
Ця відмінність показує, як некaстодіальна архітектура може обмежити втрати від зберігання коштів, не запобігаючи операційним збоям. Користувачі можуть зберігати свої Bitcoin, але вони не можуть ініціювати нові обміни через постраждалий сервіс, поки операції не відновляться або інтегровані гаманці не впровадять альтернативних постачальників.
Гаманці шукають заміну інфраструктурі Boltz
Bull Bitcoin заявив, що закриття тимчасово вимкнуло Lightning-платежі та конвертації між Liquid Bitcoin та onchain Bitcoin у його гаманці. Стандартні перекази Bitcoin, перекази Liquid, відновлення гаманця та функції зберігання продовжували працювати нормально.
Компанія заявила, що оцінює кілька варіантів заміни, і пообіцяла окремий механізм для клієнтів, які бажають конвертувати Liquid Bitcoin в onchain Bitcoin. Вона додала, що її членство в Liquid Federation дозволяє їй проводити конвертації без залежності від третьої сторони.
ZEUS також вимкнув власне розгортання відкритого стеку Boltz, тоді як Aqua повідомив користувачам, що призупинення сервісу вплинуло на його функції обміну. Жоден з гаманців не повідомив про втрати активів клієнтів.
Як раніше повідомляло crypto.news, Blockstream інтегрував Boltz у свій мобільний гаманець для підтримки обмінів Lightning та Liquid. Закриття показує, як застосунки, що використовують спільну інфраструктуру обміну, можуть стикатися з перебоями в обслуговуванні, навіть якщо їхні основні функції гаманця залишаються доступними.
Boltz не вказав дату відновлення роботи
Boltz попередив користувачів, що не варто очікувати швидкого відновлення послуг обміну. Компанія не опублікувала графік виправлення проблем, детальний перелік вразливостей або умови, які мають бути виконані перед перезапуском операцій. Команда заявила, що надасть додаткове оновлення після оцінки своїх варіантів.
Приписування компанією інциденту діяльності, пов’язаній зі штучним інтелектом, також залишається важко перевірити без технічних індикаторів. Автоматизоване сканування може збільшити швидкість і обсяг атак, але Boltz не пояснив, як він визначив, що штучний інтелект відіграв роль.
У суміжних матеріалах crypto.news повідомляло, що керівник служби безпеки Solana Foundation Майкл Коутс очікує, що штучний інтелект посилить як атакуючих, так і захисні системи. Наступне оновлення Boltz, як очікується, прояснить, чи впровадить він автоматизований моніторинг, зовнішні аудити або зміни у своїй інфраструктурі з відкритим кодом перед відновленням обмінів.
