Boltz призупинила сервіс свопів Bitcoin на тлі сплеску атак із використанням ШІ

Boltz тимчасово вимкнула сервіс біткоїн-свопів на невизначений термін після різкого зростання автоматизованих атак на свою інфраструктуру, у яких, за її оцінкою, застосовуються інструменти штучного інтелекту. Некостодіальний провайдер у понеділок повідомив, що протягом останніх місяців зіткнувся з кількома спробами експлуатації вразливостей. Кожен інцидент вдалося локалізувати, але компанія дійшла висновку: зловмисники виявляють і адаптують уразливості швидше, ніж відносно невелика команда розробки встигає випускати патчі. За словами Boltz, за останні кілька днів інтенсивність атак помітно зросла, а останні перевірки безпеки виявили проблеми, через які негайне відновлення роботи було б безвідповідальним. Дату перезапуску не названо; користувачів попередили не розраховувати на швидке відновлення свопів. Що стало причиною зупинки Компанія зазначила, що протягом року фіксувала дедалі частіші "автоматизовані перевірки" інфраструктури із залученням ШІ. Boltz припускає, що платформу можуть атакувати кілька добре забезпечених ресурсами груп, доки розробники готують виправлення. Технічні деталі експлойтів і докази того, як саме використовувався штучний інтелект, Boltz не оприлюднила. Водночас, як пояснює компанія, інструменти ШІ здатні прискорювати аналіз публічного коду, тестування вразливостей і швидке доопрацювання невдалих спроб експлуатації. Це поглиблює нерівність між невеликими open-source командами та атакувальниками: останні можуть працювати безперервно й автоматизувати більшість етапів пошуку, тоді як захист потребує ручної перевірки знахідок, розробки патчів і тестування змін. Подібні ризики відзначає й PayPerQ — сервіс pay-per-prompt для ШІ, який приймає криптовалюту: він також повідомляв про часті спроби експлойтів, які підозрює як "AI-powered". Раніше керівник безпеки Solana Foundation Майкл Коутс (Michael Coates) заявляв, що криптокомпаніям знадобляться автономні системи захисту, адже людські команди не здатні реагувати зі швидкістю машин. Чи були під загрозою кошти користувачів Boltz стверджує, що кошти клієнтів не наражалися на ризик, оскільки свопи є некостодіальними. Сервіс використовує atomic swaps для переміщення Bitcoin і біткоїн-деномінованих активів між основною мережею Bitcoin, Lightning Network і Liquid Network. Користувачі зберігають контроль над активами, не вносячи їх на рахунок, керований Boltz. Утім, некостодіальна інфраструктура все одно може страждати від програмних вразливостей, перерваних транзакцій і простоїв. Користувачам із незавершеними свопами радять зберегти swap ID, файл для повернення коштів (refund file), ключі відновлення та інші дані транзакції. Boltz повідомила, що її API залишатиметься доступним для обробки повернень, а служба підтримки продовжить допомагати користувачам. Чому призупинення Boltz важливе для ринку Boltz допомагає переказувати кошти між різними шарами екосистеми Bitcoin без звернення до централізованої біржі. Зупинка сервісу може вплинути на гаманці та застосунки, які використовують інфраструктуру Boltz для свопів у Lightning або Liquid. За даними DefiLlama, на момент публікації сукупний TVL становив близько $262,187. Водночас цей показник не обов'язково відображає повний обсяг транзакцій, що проходять через платформу. Наразі Boltz переглядає свої системи та впроваджує виправлення. До появи наступного оновлення користувачам рекомендують не ініціювати нові свопи та звертатися щодо повернень або відновлення лише через офіційні канали підтримки.