Boltz suspend son service de swaps Bitcoin face à une vague d’attaques automatisées dopées à l'IA

Boltz a désactivé son service de swaps Bitcoin jusqu'à nouvel ordre, invoquant une forte hausse d'attaques automatisées, assistées par l'intelligence artificielle, visant son infrastructure. Le prestataire de swaps non dépositaire a indiqué lundi avoir dû gérer plusieurs tentatives d'exploitation au cours des derniers mois. Chaque incident a été contenu, mais l'entreprise estime que les attaquants détectent et adaptent les vulnérabilités plus vite que son équipe de développement, relativement réduite, ne peut les corriger. Selon Boltz, le rythme des attaques s'est nettement accéléré ces derniers jours. Ses derniers scans de sécurité ont mis au jour des problèmes qui rendent, à ce stade, une remise en service immédiate "irresponsable". Aucun calendrier de réouverture n'a été communiqué et la société prévient qu'il ne faut pas s'attendre à une reprise prochaine des swaps. Pourquoi Boltz a arrêté le service Boltz dit constater tout au long de l'année des opérations de "sondage automatisé assisté par l'IA" de plus en plus fréquentes sur son infrastructure. L'entreprise soupçonne plusieurs groupes disposant de moyens importants de cibler la plateforme pendant que ses développeurs déploient des correctifs. La société n'a pas publié de détails techniques sur les failles exploitées, ni d'éléments montrant précisément comment l'IA aurait été utilisée. Elle rappelle toutefois que des outils d'IA peuvent aider des attaquants à analyser du code public, à tester des vulnérabilités et à ajuster rapidement des tentatives d'exploit infructueuses. Cette dynamique pénalise fortement les petites équipes open source : les attaquants peuvent opérer en continu et automatiser l'essentiel de la phase de découverte, alors que les défenseurs doivent encore valider les alertes, développer les correctifs et tester les changements. PayPerQ, un service d'IA "pay-per-prompt" acceptant les cryptomonnaies, a également déclaré faire face à des tentatives d'exploitation fréquentes qu'il soupçonne alimentées par l'IA. De son côté, Michael Coates, responsable sécurité à la Solana Foundation, a déjà soutenu que les entreprises crypto devront recourir à des défenses autonomes, les équipes humaines ne pouvant réagir à la vitesse des machines. Les fonds des utilisateurs étaient-ils en danger ? Boltz assure qu'aucun fonds client n'a été menacé, ses swaps étant non dépositaires. Le service s'appuie sur des atomic swaps pour transférer du Bitcoin et des actifs libellés en Bitcoin entre le réseau principal Bitcoin, le Lightning Network et le Liquid Network. Les utilisateurs conservent la maîtrise de leurs actifs, sans dépôt sur un compte contrôlé par Boltz. Une infrastructure non dépositaire peut néanmoins subir des vulnérabilités logicielles, des transactions interrompues et des indisponibilités de service. Les utilisateurs ayant des swaps inachevés sont invités à conserver leur identifiant de swap, le fichier de remboursement, les clés de récupération et les autres informations liées à la transaction. Boltz précise que son API restera accessible pour traiter les remboursements, et que son équipe support continuera d'accompagner les utilisateurs. Pourquoi cette suspension est importante Boltz permet de déplacer des fonds entre différentes couches de l'écosystème Bitcoin sans passer par une plateforme d'échange centralisée. La suspension peut donc affecter les portefeuilles et applications s'appuyant sur l'infrastructure Boltz pour des swaps via Lightning ou Liquid. Selon DefiLlama, la valeur totale verrouillée (TVL) s'établissait à environ 262,187 $ au moment de la publication. Boltz souligne que ce chiffre ne reflète pas nécessairement la valeur totale des transactions acheminées via la plateforme. Boltz indique passer en revue ses systèmes et déployer des correctifs. Dans l'attente d'une nouvelle communication, les utilisateurs sont appelés à éviter tout nouveau swap et à n'utiliser que les canaux officiels d'assistance pour les demandes de remboursement ou d'aide à la récupération.