Boltzin keskeytys Bitcoin-vaihdoissa
Boltz on keskeyttänyt Bitcoin-vaihdot toistaiseksi 3. elokuuta, raportoituaan kuukausien ajan automaattisesti, AI-avusteisista hyökkäyksistä. Ei-hallinnoiva vaihtopalveluntarjoaja ilmoitti, että hyökkäykset olivat kiihtyneet jyrkästi viime päivinä, mikä on jättänyt kehitystiimin kykenemättömäksi toteuttamaan korjauksia yhtä nopeasti kuin hyökkääjät mukauttavat menetelmiään.
Tiimi totesi, ettei se voinut vastuullisesti palauttaa vaihtoja, kun se oli aktiivisen hyökkäyksen kohteena ja tarkasteli äskettäisten turvallisuusskannausten havaintoja. Boltz kuvaili epäiltyjä hyökkääjiä ”useiksi kekseliäiksi ryhmiksi”, mutta ei tunnistanut heitä tai toimittanut todisteita, jotka vahvistaisivat, kuka hyökkäykset suoritti.
Laajempi sulkeminen seurasi 1. elokuuta annettua ilmoitusta Boltzin Ethereum Virtual Machine -integraation virheestä.
Palvelu keskeytti aluksi vaihdot, jotka liittyivät varoihin kuten USDT, USDC, WBTC, TBTC ja RBTC, samalla kun se ilmoitti, että Bitcoin-, Lightning- ja Liquid-vaihdot pysyivät toiminnassa. Kaksi päivää myöhemmin se pysäytti kaikki vaihtopalvelut.
Päivitys ja asiakkaiden varat
Päivitys: Boltz pysyy pois käytöstä toistaiseksi. API:mme on edelleen saatavilla yhteistyöpalautusten käsittelyyn. Yksipuoliset palautukset toimivat, koska ne eivät riipu infrastruktuuristamme. Tukitiimimme on edelleen tavoitettavissa.
Selvennyksen vuoksi: tämä ei ole vastaus… toimii infrastruktuurina, joka yhdistää Bitcoin-pääverkon Lightning-verkkoon, Liquid- ja muihin tuettuihin verkkoihin. Sen julkinen API mahdollistaa pääverkkosovelluksen ja ulkoisten integraatioiden toiminnan.
Virallinen dokumentaatio neuvoo kehittäjiä käyttämään tuettuja ohjelmistokehityspaketteja, koska ne hallitsevat vaihdon kryptografiaa, palautusmenettelyjä ja transaktiotiloja.
Lisäksi Boltz ilmoitti, että asiakkaiden varat eivät olleet vaarassa tapahtumien aikana, koska käyttäjät säilyttävät hallinnan varoistaan koko atomivaihtoprosessin ajan. Yhtiö myös ilmoitti, että se otti hallittujen hyökkäysten aiheuttamat tappiot itse, koska se toimii täysin omarahoitteisena liiketoimintana.
Toimintarajoitukset ja käyttäjien vaihtoehdot
Nämä lausunnot pysyvät yhtiön väittäminä, koska Boltz ei ole julkaissut teknistä tapahtumaraporttia tai riippumatonta turvallisuuskatselmusta. Palvelun API pysyy online-yhteistyöpalautuksia varten. Käyttäjät voivat myös suorittaa yksipuolisia palautuksia ilman, että he luottavat Boltzin infrastruktuuriin, yhtiön mukaan. Sen tukitiimi on edelleen saatavilla asiakkaille, joilla on keskeneräisiä transaktioita.
Ero osoittaa, kuinka ei-hallinnoiva arkkitehtuuri voi rajoittaa hallintariskejä estämättä toiminnallista häiriötä. Käyttäjät voivat säilyttää Bitcoininsa, mutta he eivät voi aloittaa uusia vaihtoja vaikuttavan palvelun kautta ennen kuin toiminnot jatkuvat tai integroidut lompakot esittelevät vaihtoehtoisia palveluntarjoajia.
Bull Bitcoin ilmoitti, että sulkeminen esti väliaikaisesti Lightning-maksut ja muunnokset Liquid Bitcoinin ja onchain Bitcoinin välillä sen lompakossa. Tavanomaiset Bitcoin-siirrot, Liquid-siirrot, lompakon palautus ja tallennustoiminnot toimivat normaalisti.
Yhtiö ilmoitti arvioivansa useita korvausvaihtoehtoja ja lupasi erillisen mekanismin asiakkaille, jotka haluavat muuntaa Liquid Bitcoinin onchain Bitcoiniksi. Se lisäsi, että sen Liquid Federation -jäsenyys mahdollistaa muunnosten tekemisen ilman kolmannen osapuolen tukea.
Reaktiot ja tulevaisuuden näkymät
ZEUS myös keskeytti oman avoimen lähdekoodin Boltz-pinon käyttöönottonsa, kun taas Aqua ilmoitti käyttäjille, että palvelun keskeytys vaikutti sen vaihtotoimintoihin. Kumpikaan lompakko ei raportoinut asiakasvarojen menetyksistä.
Kuten crypto.news aiemmin raportoi, Blockstream oli integroinut Boltzin mobiililompakkoonsa tukeakseen Lightning- ja Liquid-vaihtoja.
Sulkeminen osoittaa, kuinka sovellukset, jotka käyttävät jaettua vaihtoinfrastruktuuria, voivat kohdata palveluhäiriöitä, vaikka niiden ydintoiminnot pysyvät saatavilla. Boltz varoitti käyttäjiä, ettei heidän tulisi odottaa vaihtopalvelujen palautuvan pian. Se ei ole julkaissut korjausaikataulua, yksityiskohtaista haavoittuvuuslistaa tai ehtoja, jotka on täytettävä ennen toimintojen uudelleen aloittamista.
Tiimi ilmoitti antavansa toisen päivityksen arvioituaan vaihtoehtonsa. Yhtiön viittaus AI-avusteiseen toimintaan on myös vaikeaa vahvistaa ilman teknisiä indikaattoreita. Automaattinen skannaus voi lisätä hyökkäysten nopeutta ja määrää, mutta Boltz ei ole selittänyt, miten se määritteli, että tekoälyllä oli rooli.
Liittyvässä uutisoinnissa crypto.news raportoi, että Solana Foundationin turvallisuuspäällikkö Michael Coates odottaa tekoälyn vahvistavan sekä hyökkääjiä että puolustusjärjestelmiä. Boltzin seuraavan päivityksen odotetaan selventävän, aikooko se ottaa käyttöön automaattista valvontaa, ulkoisia tarkastuksia tai muutoksia avoimen lähdekoodin infrastruktuuriinsa ennen vaihtojen palauttamista.
