NoticiasCriptoBoltz suspende su servicio de intercambio de Bitcoin ante el aumento de ataques asistidos por IA

Boltz suspende su servicio de intercambio de Bitcoin ante el aumento de ataques asistidos por IA

Autor: Cointelegraph·

Puntos clave

  • Boltz ha suspendido sus operaciones de intercambio de Bitcoin de manera indefinida tras una escalada sostenida de intentos de piratería informática asistidos por IA contra su infraestructura.
  • Los fondos de los usuarios nunca han estado en riesgo porque el modelo sin custodia de la plataforma garantiza que los usuarios conserven el control total de sus activos durante todo el proceso de intercambio.
  • El valor total bloqueado en Boltz era de aproximadamente 180.860 dólares en el momento de la pausa operativa.
  • Los ataques ponen de relieve un desafío cada vez mayor para toda la industria, en el que los actores de amenazas potenciados por IA pueden descubrir y explotar vulnerabilidades más rápido de lo que los equipos de desarrollo pequeños pueden responder.
  • La API de Boltz seguirá disponible para procesar reembolsos, pero el servicio advirtió que es poco probable que las operaciones de intercambio se reanuden a corto plazo.
Boltz suspende su servicio de intercambio de Bitcoin ante el aumento de ataques asistidos por IA

Boltz, un servicio de intercambio de Bitcoin sin custodia que permite realizar intercambios atómicos entre la red principal de Bitcoin y redes de escalabilidad como Lightning y Liquid, ha suspendido sus operaciones de manera indefinida tras un aumento sostenido de intentos de piratería informática asistidos por IA contra su infraestructura en los últimos meses.

En una publicación en X del lunes, Boltz afirmó que la decisión se tomó tras un aumento constante de los "sondeos automatizados asistidos por IA" a sus sistemas a lo largo del año.

"En los últimos meses… hemos lidiado con varias vulnerabilidades explotadas. Cada una fue contenida, pero el patrón es claro: los atacantes ahora iteran más rápido de lo que un equipo de nuestro tamaño puede encontrar y parchear", afirmó Boltz.

"Tras revisar los resultados de nuestros propios análisis de seguridad recientes, no podemos reactivar los intercambios de Boltz de manera responsable, especialmente porque estamos siendo atacados activamente por lo que parecen ser múltiples grupos con abundantes recursos mientras nos apresuramos a implementar correcciones."

Boltz señaló además que el ritmo de los ataques se había acelerado bruscamente en los días previos al cierre. "Solo en los últimos días hemos visto una aceleración drástica [de los ataques] y no creemos que esta asimetría se revierta."

La pausa operativa subraya un desafío más amplio que enfrentan los equipos de desarrollo más pequeños en todo el sector cripto, ya que los actores de amenazas que utilizan herramientas de IA ahora descubren vulnerabilidades e iteran exploits más rápido de lo que los defensores humanos pueden responder. El incidente pone de relieve una tensión emergente en la infraestructura de código abierto de Bitcoin, donde la transparencia permite tanto auditorías de seguridad colaborativas como el reconocimiento por parte de adversarios.

El jefe de seguridad de Solana pide defensas automatizadas

Michael Coates, recién nombrado director de seguridad de la información de la Solana Foundation, dijo a Cointelegraph en julio que la industria debe transitar hacia defensas automatizadas en la era de las amenazas impulsadas por IA.

"Estamos en un punto de inflexión como industria en el que los humanos no pueden escalar para enfrentar estas amenazas", afirmó Coates. "El único camino a seguir que tenemos es contar con una defensa autónoma que opere a la velocidad de las máquinas."

PayPerQ, un servicio de IA de pago por consulta que acepta pagos en Bitcoin y otras criptomonedas, reportó haber experimentado una ola similar de ataques. "Hemos estado combatiendo exploits cada dos semanas durante varios meses, la mayoría de los cuales creemos que están impulsados por IA. Es un momento muy peligroso."

Los fondos de los usuarios no están en riesgo

Boltz permite a los usuarios realizar intercambios atómicos sin custodia y sin confianza, transfiriendo Bitcoin y activos denominados en Bitcoin entre la red principal y capas adicionales como Lightning Network y Liquid Network. Los intercambios atómicos utilizan funciones hash criptográficas para garantizar que ninguna de las partes pueda acceder a los fondos de la otra a menos que ambas transacciones se completen, eliminando el riesgo de contraparte inherente a los intercambios con custodia.

Según DefiLlama, el valor total bloqueado en Boltz al momento de la publicación era de 180.860 dólares.

Boltz confirmó que los fondos de los usuarios nunca han estado en riesgo, ya que todos los intercambios dependen de criptografía avanzada y un modelo sin custodia, lo que significa que los usuarios conservan el control total de sus activos durante todo el proceso de intercambio.

El servicio indicó que su API seguirá disponible para procesar reembolsos y que su equipo de soporte seguirá siendo accesible. Boltz también publicó una actualización en X sobre la situación.

"Lo que estamos presenciando es un gran cambio de paradigma para los servicios de Bitcoin que operan en una infraestructura de código abierto, y requiere un análisis cuidadoso. No esperen que los servicios de intercambio se reanuden pronto", declaró Boltz.