Boltz tạm dừng dịch vụ hoán đổi Bitcoin trước làn sóng tấn công tự động có hỗ trợ AI

Boltz đã tạm ngừng dịch vụ hoán đổi Bitcoin vô thời hạn sau khi ghi nhận số vụ tấn công tự động có hỗ trợ AI nhằm vào hạ tầng tăng mạnh. Nhà cung cấp swap phi lưu ký này cho biết hôm thứ Hai họ đã xử lý nhiều vụ khai thác trong vài tháng qua. Dù từng sự cố đều được khoanh vùng, Boltz đánh giá kẻ tấn công đang phát hiện và thích nghi với lỗ hổng nhanh hơn khả năng vá lỗi của đội ngũ phát triển tương đối nhỏ của họ. Theo Boltz, nhịp độ tấn công tăng lên đáng kể trong vài ngày gần đây. Các đợt quét bảo mật mới nhất cũng phát hiện những vấn đề khiến việc khôi phục dịch vụ ngay lập tức trở nên thiếu trách nhiệm. Công ty chưa đưa ra thời điểm mở lại và cảnh báo người dùng không nên kỳ vọng swap sẽ sớm hoạt động trở lại. Vì sao Boltz đóng dịch vụ? Boltz cho biết trong suốt năm nay, hạ tầng của họ liên tục hứng chịu các đợt "do thám tự động có hỗ trợ AI" với tần suất ngày càng dày. Doanh nghiệp nghi ngờ nhiều nhóm có nguồn lực mạnh đang nhắm vào nền tảng, trong lúc các lập trình viên vẫn đang triển khai biện pháp khắc phục. Boltz chưa công bố chi tiết kỹ thuật của các vụ khai thác cũng như bằng chứng cụ thể về cách AI được sử dụng. Dù vậy, các công cụ AI có thể hỗ trợ kẻ tấn công quét mã nguồn công khai, thử nghiệm điểm yếu và nhanh chóng điều chỉnh khi một lần khai thác thất bại. Điều này tạo bất lợi lớn cho các nhóm mã nguồn mở quy mô nhỏ: bên tấn công có thể vận hành liên tục và tự động hóa phần lớn quá trình tìm lỗ hổng, trong khi bên phòng thủ vẫn phải rà soát, phát triển bản vá và kiểm thử thay đổi. PayPerQ, một dịch vụ AI "trả theo prompt" chấp nhận tiền mã hóa, cũng cho biết họ thường xuyên bị khai thác và nghi ngờ các đợt tấn công có yếu tố AI. Trước đây, ông Michael Coates, lãnh đạo an ninh của Solana Foundation, từng lập luận rằng các công ty crypto sẽ cần cơ chế phòng thủ tự động vì đội ngũ con người không thể phản ứng theo tốc độ máy. Tiền của người dùng có gặp rủi ro? Boltz khẳng định tiền của khách hàng chưa từng gặp rủi ro vì các giao dịch swap của họ mang tính phi lưu ký. Dịch vụ sử dụng atomic swap để chuyển Bitcoin và các tài sản định danh bằng Bitcoin giữa mạng chính Bitcoin, Lightning Network và Liquid Network. Người dùng vẫn nắm quyền kiểm soát tài sản thay vì nạp vào một tài khoản do Boltz quản lý. Dù vậy, hạ tầng phi lưu ký vẫn có thể gặp lỗ hổng phần mềm, gián đoạn giao dịch và ngừng dịch vụ. Boltz khuyến nghị người dùng có giao dịch swap chưa hoàn tất lưu lại swap ID, tệp hoàn tiền (refund file), khóa khôi phục và các thông tin giao dịch liên quan. Công ty cho biết API vẫn sẽ hoạt động để xử lý hoàn tiền, đồng thời bộ phận hỗ trợ tiếp tục trợ giúp người dùng. Vì sao việc Boltz dừng hoạt động đáng chú ý? Boltz hỗ trợ người dùng luân chuyển tài sản giữa các lớp khác nhau của Bitcoin mà không cần phụ thuộc vào sàn giao dịch tập trung. Việc tạm ngừng có thể tác động đến các ví và ứng dụng đang dùng hạ tầng Boltz cho swap trên Lightning hoặc Liquid. Theo DefiLlama, tổng giá trị bị khóa (TVL) tại thời điểm đăng là khoảng 262,187 USD. Boltz lưu ý con số này không nhất thiết phản ánh đầy đủ giá trị giao dịch thực tế được định tuyến qua nền tảng. Hiện Boltz đang rà soát hệ thống và triển khai bản vá. Trước khi có thông báo mới, người dùng được khuyến cáo tránh tạo swap mới và chỉ sử dụng các kênh hỗ trợ chính thức để yêu cầu hoàn tiền hoặc trợ giúp khôi phục.