Boltz suspende serviço de swaps de Bitcoin após alta de ataques automatizados com apoio de IA

A Boltz suspendeu seu serviço de swaps de Bitcoin por tempo indeterminado após registrar um aumento acentuado de ataques automatizados, com suporte de inteligência artificial, contra sua infraestrutura. A provedora de swaps não custodiais informou na segunda-feira que enfrentou diversos exploits nos últimos meses. Embora cada incidente tenha sido contido, a empresa concluiu que os invasores estavam identificando e se adaptando a vulnerabilidades mais rápido do que sua equipe de desenvolvimento, relativamente pequena, conseguia corrigir. Segundo a Boltz, os ataques se intensificaram de forma relevante nos últimos dias, e as varreduras de segurança mais recentes apontaram problemas que tornariam imprudente retomar o serviço imediatamente. A companhia não divulgou uma data de reabertura e alertou que os usuários não devem esperar a volta dos swaps no curto prazo. Por que a Boltz interrompeu o serviço? A empresa afirmou que sua infraestrutura vem sofrendo, ao longo do ano, "sondagens automatizadas com apoio de IA" com frequência crescente. A Boltz avalia que múltiplos grupos com bons recursos podem estar mirando a plataforma enquanto os desenvolvedores trabalham nas correções. Não foram divulgados detalhes técnicos dos exploits nem evidências sobre como a IA teria sido usada. Ainda assim, ferramentas de IA podem ajudar atacantes a analisar código público, testar vulnerabilidades e ajustar rapidamente tentativas de exploração malsucedidas. Isso cria uma desvantagem relevante para equipes pequenas de código aberto: atacantes conseguem operar de forma contínua e automatizar grande parte da etapa de descoberta, enquanto defensores precisam revisar achados, desenvolver patches e testar alterações. A PayPerQ, um serviço de IA "pay-per-prompt" que aceita criptomoedas, também disse ter enfrentado exploits frequentes que suspeita serem impulsionados por IA. Michael Coates, chefe de segurança da Solana Foundation, já argumentou que empresas cripto precisarão de defesas autônomas, pois equipes humanas não conseguem responder na velocidade das máquinas. Houve risco para os fundos dos usuários? A Boltz afirmou que nenhum fundo de cliente esteve em risco, já que os swaps são não custodiais. O serviço usa atomic swaps para mover Bitcoin e ativos denominados em Bitcoin entre a rede principal do Bitcoin, a Lightning Network e a Liquid Network. Os usuários mantêm o controle dos ativos, sem precisar depositá-los em uma conta sob controle da Boltz. Mesmo assim, infraestruturas não custodiais podem sofrer com vulnerabilidades de software, interrupções de transações e indisponibilidade do serviço. Usuários com swaps não concluídos devem guardar o ID do swap, o arquivo de reembolso, as chaves de recuperação e outras informações da transação. A Boltz informou que sua API seguirá disponível para processar reembolsos, e que a equipe de suporte continuará atendendo os usuários. Por que a suspensão importa A Boltz permite transferir recursos entre diferentes camadas do ecossistema Bitcoin sem depender de uma corretora centralizada. A paralisação pode afetar carteiras e aplicativos que utilizam a infraestrutura da Boltz para swaps via Lightning ou Liquid. A DefiLlama indicava cerca de US$ 262.187 em valor total bloqueado (TVL) no momento da publicação, embora esse número não represente necessariamente o valor total de transações roteadas pela plataforma. Por ora, a Boltz está revisando os sistemas e implementando correções. Até que haja nova atualização, a orientação é evitar novos swaps e recorrer apenas aos canais oficiais de suporte para reembolso ou assistência de recuperação.