Suspension af Bitcoin-swap-tjenester
Boltz har suspenderet sine Bitcoin-swap-tjenester på ubestemt tid den 3. august efter at have rapporteret om måneder med automatiserede, AI-assisterede probing og flere indeholdte udnyttelser. Den ikke-kontrollerede swap-udbyder oplyste, at angrebene var accelereret kraftigt i de seneste dage, hvilket efterlod udviklingsteamet ude af stand til at implementere rettelser så hurtigt, som angriberne tilpassede deres metoder.
Aktive angreb og sikkerhed
Teamet sagde, at det ikke kunne ansvarligt genoprette swaps, mens det stadig var under aktivt angreb og gennemgik resultaterne fra de seneste sikkerhedsscanninger. Boltz beskrev de mistænkte angribere som “flere ressourcestærke grupper”, men identificerede dem ikke eller gav beviser, der uafhængigt kunne bekræfte, hvem der udførte angrebene.
Nedlukning og API-tilgængelighed
Den bredere nedlukning fulgte efter en meddelelse den 1. august vedrørende en fejl i Boltz’ integration med Ethereum Virtual Machine. Tjenesten deaktiverede oprindeligt swaps, der involverede aktiver som USDT, USDC, WBTC, TBTC og RBTC, mens den sagde, at Bitcoin, Lightning og Liquid swaps forblev operationelle. To dage senere stoppede den alle swap-tjenester.
Opdatering: Boltz vil forblive deaktiveret indtil videre. Vores API forbliver tilgængeligt for at behandle refusioner i samarbejde. I alle tilfælde vil ensidige refusioner fungere, da de ikke afhænger af vores infrastruktur. Vores supportteam er stadig tilgængeligt.
Brugerbeskyttelse og virksomhedens påstande
For at være klar: dette er ikke et svar på en… opererer infrastruktur, der forbinder Bitcoin mainnet med Lightning Network, Liquid og andre understøttede netværk. Dets offentlige API driver den primære webapplikation og eksterne integrationer. Officiel dokumentation rådgiver udviklere til at bruge understøttede softwareudviklingssæt, fordi de håndterer swap-kryptografi, genopretningsprocedurer og transaktionsstatus.
Desuden sagde Boltz, at ingen kundemidler blev udsat under hændelserne, fordi brugerne bevarer kontrollen over deres aktiver gennem hele den atomiske swap-proces. Virksomheden sagde også, at den absorberede tabene forbundet med de indeholdte udnyttelser, fordi den fungerer som en fuldt bootstrappet virksomhed.
Disse udsagn forbliver virksomhedens påstande, da Boltz ikke har offentliggjort en teknisk hændelsesrapport eller uafhængig sikkerhedsevaluering.
Konsekvenser for brugerne
Tjenestens API forbliver online for samarbejdende refusioner. Brugere kan også gennemføre ensidige refusioner uden at stole på Boltz-infrastruktur, ifølge virksomheden. Dets supportteam forbliver tilgængeligt for kunder med uafsluttede transaktioner. Forskellen viser, hvordan ikke-kontrolleret arkitektur kan begrænse opbevaringstab uden at forhindre driftsforstyrrelser.
Brugere kan bevare deres Bitcoin, men de kan ikke igangsætte nye swaps gennem den berørte tjeneste, indtil driften genoptages eller integrerede tegnebøger introducerer alternative udbydere. Bull Bitcoin sagde, at nedlukningen midlertidigt deaktiverede Lightning-betalinger og konverteringer mellem Liquid Bitcoin og on-chain Bitcoin inden for sin tegnebog.
Fremtidige opdateringer og AI-assisteret aktivitet
Boltz advarede brugerne om ikke at forvente, at swap-tjenesterne genoptages snart. Den har ikke offentliggjort en tidsplan for afhjælpning, detaljeret sårbarhedsliste eller betingelser, der skal opfyldes, før driften genoptages. Teamet sagde, at det ville give en anden opdatering efter at have vurderet sine muligheder.
Virksomhedens tilskrivning til AI-assisteret aktivitet er også svær at verificere uden tekniske indikatorer. Automatiseret scanning kan øge hastigheden og volumen af angreb, men Boltz har ikke forklaret, hvordan det bestemte, at kunstig intelligens spillede en rolle.
I relateret dækning rapporterede crypto.news, at Solana Foundation’s sikkerhedschef Michael Coates forventer, at kunstig intelligens vil styrke både angribere og defensive systemer.
Boltz’ næste opdatering forventes at præcisere, om det vil introducere automatiseret overvågning, eksterne revisioner eller ændringer til sin open source-infrastruktur, før swaps genoptages.
