Boltz приостановил Bitcoin-свопы на фоне всплеска автоматизированных атак с использованием ИИ

Boltz приостановил работу сервиса обмена Bitcoin на неопределенный срок после резкого роста автоматизированных атак на инфраструктуру, в том числе с применением ИИ. Некастодиальный провайдер свопов сообщил в понедельник, что за последние месяцы столкнулся с рядом попыток эксплуатации уязвимостей. Все инциденты удалось локализовать, но в компании пришли к выводу, что злоумышленники находят и адаптируют уязвимости быстрее, чем сравнительно небольшая команда разработки успевает выпускать исправления. По словам Boltz, за последние несколько дней интенсивность атак заметно выросла, а свежие проверки безопасности выявили проблемы, из-за которых немедленное восстановление сервиса было бы безответственным. Дату возобновления работы компания не назвала и предупредила, что пользователям не стоит рассчитывать на скорое возвращение свопов. Почему Boltz остановил сервис Boltz заявляет, что в течение года инфраструктура сталкивалась с более частыми "автоматизированными ИИ-ассистированными зондированиями". Компания допускает, что платформу атакуют несколько хорошо обеспеченных групп, пока разработчики занимаются устранением проблем. Технических деталей о конкретных эксплойтах Boltz не раскрыл и не представил доказательств того, каким именно образом использовался искусственный интеллект. При этом ИИ-инструменты могут помогать злоумышленникам анализировать публичный код, тестировать уязвимости и быстро модифицировать неудачные попытки эксплуатации. Для небольших open-source команд это создает существенный перекос: атакующие способны работать непрерывно и автоматизировать большую часть поиска, тогда как защите приходится вручную проверять результаты, писать патчи и тестировать изменения. Схожие проблемы упоминал и PayPerQ — pay-per-prompt AI-сервис, принимающий криптовалюту, который также заявил о частых попытках эксплуатации, предположительно с участием ИИ. Ранее глава направления безопасности Solana Foundation Майкл Коутс отмечал, что криптокомпаниям потребуются автономные системы защиты, поскольку люди не могут реагировать со скоростью машин. Были ли под угрозой средства пользователей Boltz утверждает, что средства клиентов никогда не подвергались риску, поскольку сервис работает в некастодиальном режиме. Обмен выполняется через atomic swaps, позволяя перемещать Bitcoin и номинированные в BTC активы между основной сетью Bitcoin, Lightning Network и Liquid Network. Пользователи сохраняют контроль над активами и не вносят их на счет, управляемый Boltz. Даже при некастодиальной модели возможны уязвимости ПО, прерывание транзакций и простои сервиса. Пользователям с незавершенными свопами рекомендуется сохранить swap ID, refund file, ключи восстановления и другие данные по транзакции. Boltz сообщил, что его API останется доступным для обработки возвратов, а служба поддержки продолжит помогать пользователям. Почему остановка Boltz важна Boltz позволяет переводить средства между различными слоями экосистемы Bitcoin без участия централизованной биржи. Приостановка работы может затронуть кошельки и приложения, которые используют инфраструктуру Boltz для свопов через Lightning или Liquid. По данным DefiLlama, на момент публикации общий показатель TVL составлял около $262,187, хотя эта цифра не обязательно отражает полный объем транзакций, проходящих через платформу. Boltz продолжает проверку систем и внедрение исправлений. До выхода нового обновления пользователям рекомендуют не инициировать новые свопы и обращаться за возвратом или восстановлением только через официальные каналы поддержки.