Boltz, ein nicht-verwahrender Bitcoin-Swap-Dienst, der atomare Swaps zwischen dem Bitcoin-Mainnet und Skalierungsnetzwerken wie Lightning und Liquid ermöglicht, hat den Betrieb auf unbestimmte Zeit ausgesetzt, nachdem es in den vergangenen Monaten zu einem anhaltenden Anstieg KI-gestützter Hacking-Versuche gegen seine Infrastruktur gekommen war.

In einem Beitrag auf X am Montag erklärte Boltz, die Entscheidung sei nach einem stetigen Anstieg von „automatisiertem KI-gestütztem Sondieren“ seiner Systeme im Laufe des Jahres gefallen.

„In den vergangenen Monaten… haben wir mehrere Exploits erlebt. Jeder wurde eingedämmt, aber das Muster ist klar: Angreifer iterieren jetzt schneller, als ein Team unserer Größe finden und patchen kann“, sagte Boltz.

„Nach der Auswertung unserer jüngsten eigenen Sicherheitsprüfungen können wir Boltz Swaps nicht verantwortungsvoll wieder aktivieren, insbesondere da wir aktiv von offenbar mehreren einfallsreichen Gruppen ins Visier genommen werden, während wir mit Hochdruck an der Bereitstellung von Korrekturen arbeiten.“

Boltz fügte hinzu, dass sich das Angriffstempo in den Tagen vor der Aussetzung deutlich beschleunigt habe. „Allein in den vergangenen Tagen sahen wir eine drastische Beschleunigung [der Angriffe], und wir glauben nicht, dass sich diese Asymmetrie umkehren wird."

Die Betriebspause unterstreicht eine breitere Herausforderung für kleinere Entwicklungsteams im gesamten Krypto-Sektor, da Angreifer, die KI-Tools einsetzen, Schwachstellen nun schneller entdecken und Exploits weiterentwickeln, als menschliche Verteidiger reagieren können. Der Vorfall verdeutlicht eine zunehmende Spannung in der Open-Source-Bitcoin-Infrastruktur, in der Transparenz sowohl kollaborative Sicherheitsprüfungen als auch gegnerische Aufklärung ermöglicht.

Sicherheitschef von Solana fordert automatisierte Verteidigung

Michael Coates, der neu ernannte Chief Information Security Officer der Solana Foundation, sagte Cointelegraph im Juli, dass sich die Branche im Zeitalter KI-getriebener Bedrohungen auf automatisierte Abwehr umstellen müsse.

„Wir befinden uns branchenweit an einem Kipppunkt, an dem Menschen nicht skalieren können, um diesen Bedrohungen zu begegnen“, sagte Coates. „Der einzige Weg nach vorn besteht darin, eine autonome Verteidigung zu haben, die mit Maschinen­geschwindigkeit arbeitet.“

PayPerQ, ein KI-Dienst mit Bezahlung pro Prompt, der Zahlungen in Bitcoin und anderen Kryptowährungen akzeptiert, berichtete ebenfalls von einer ähnlichen Welle von Angriffen. „Wir wehren seit mehreren Monaten alle zwei Wochen Exploits ab, von denen wir die meisten für KI-gestützt halten. Draußen ist es gerade eine sehr gefährliche Zeit.“

Keine Nutzergelder gefährdet

Boltz ermöglicht Nutzern nicht-verwahrende, vertrauenslose atomare Swaps und verschiebt Bitcoin sowie auf Bitcoin lautende Vermögenswerte zwischen dem Mainnet und zusätzlichen Schichten wie dem Lightning Network und dem Liquid Network. Atomare Swaps nutzen kryptografische Hash-Funktionen, um sicherzustellen, dass keine der beiden Parteien auf die Gelder der anderen zugreifen kann, solange nicht beide Transaktionen abgeschlossen sind, wodurch das Kontrahentenrisiko entfällt, das bei verwahrten Börsen besteht.

Laut DefiLlama lag der Total Value Locked auf Boltz zum Zeitpunkt der Veröffentlichung bei $180,860.

Boltz bestätigte, dass zu keinem Zeitpunkt Nutzergelder gefährdet waren, da alle Swaps auf fortschrittlicher Kryptografie und einem nicht-verwahrenden Modell beruhen, wodurch Nutzer während des gesamten Swap-Prozesses die vollständige Kontrolle über ihre Vermögenswerte behalten.

Der Dienst erklärte, seine API bleibe verfügbar, um Rückerstattungen zu bearbeiten, und sein Support-Team bleibe erreichbar. Boltz veröffentlichte außerdem ein Update auf X zu der Situation.

„Was wir sehen, ist ein grundlegender Paradigmenwechsel für Bitcoin-Dienste, die auf einem Open-Source-Stack betrieben werden, und das erfordert eine sorgfältige Analyse. Erwarten Sie nicht, dass Swap-Dienste in Kürze wieder aufgenommen werden“, sagte Boltz.