Boltz, un service d'échange Bitcoin non-dépositaire qui permet des échanges atomiques entre le mainnet de Bitcoin et les réseaux de mise à l'échelle comme Lightning et Liquid, a suspendu ses opérations indéfiniment suite à une augmentation soutenue des tentatives de piratage assistées par l'IA contre son infrastructure au cours des derniers mois.

Dans une publication sur X lundi, Boltz a déclaré que la décision faisait suite à une augmentation régulière des « sondages automatisés assistés par l'IA » de ses systèmes tout au long de l'année.

« Au cours des derniers mois… nous avons traité plusieurs exploits. Chacun a été contenu, mais le modèle est clair : les attaquants itèrent désormais plus rapidement qu'une équipe de notre taille ne peut trouver et corriger », a déclaré Boltz.

« Après avoir examiné les résultats de nos propres récents scans de sécurité, nous ne pouvons pas réactiver les échanges Boltz de manière responsable, d'autant plus que nous sommes activement ciblés par ce qui semble être plusieurs groupes bien dotés en ressources alors que nous nous efforçons de déployer des correctifs. »

Boltz a en outre noté que le rythme des attaques avait fortement accéléré dans les jours précédant l'arrêt. « Rien que ces derniers jours, nous avons vu une accélération drastique [des attaques] et nous ne pensons pas que cette asymétrie s'inversera. »

Cette pause opérationnelle souligne un défi plus large auquel sont confrontées les petites équipes de développement du secteur cryptographique, alors que les acteurs malveillants utilisant des outils d'IA découvrent désormais des vulnérabilités et itèrent des exploits plus rapidement que les défenseurs humains ne peuvent répondre. L'incident met en évidence une tension émergente dans l'infrastructure Bitcoin open source, où la transparence permet à la fois des audits de sécurité collaboratifs et de la reconnaissance adverse.

Le responsable de la sécurité de Solana appelle à une défense automatisée

Michael Coates, le nouveau directeur de la sécurité de l'information (CISO) de la Solana Foundation, a déclaré à Cointelegraph en juillet que l'industrie devait passer à des défenses automatisées à l'ère des menaces pilotées par l'IA.

« Nous sommes à un point de bascule en tant qu'industrie où les humains ne peuvent pas évoluer pour faire face à ces menaces », a déclaré Coates. « La seule voie qui s'offre à nous est d'avoir une défense autonome qui fonctionne à la vitesse des machines. »

PayPerQ, un service d'IA à la demande (pay-per-prompt) qui accepte les paiements en Bitcoin et dans d'autres cryptomonnaies, a signalé avoir connu une vague d'attaques similaire. « Nous repoussons des exploits toutes les deux semaines depuis plusieurs mois, dont la plupart, selon nous, sont alimentés par l'IA. C'est une époque très dangereuse. »

Aucun fonds d'utilisateur n'est menacé

Boltz permet aux utilisateurs d'effectuer des échanges atomiques non-dépositaires et sans confiance (trustless), déplaçant Bitcoin et des actifs libellés en Bitcoin entre le mainnet et des couches supplémentaires telles que le réseau Lightning et le réseau Liquid. Les échanges atomiques utilisent des fonctions de hachage cryptographique pour s'assurer qu'aucune des parties ne peut accéder aux fonds de l'autre à moins que les deux transactions ne soient terminées, éliminant ainsi le risque de contrepartie inhérent aux échanges dépositaires (custodial).

Selon DefiLlama, la valeur totale bloquée sur Boltz au moment de la rédaction de cet article était de 180 860 $.

Boltz a confirmé qu'aucun fonds d'utilisateur n'a jamais été menacé, car tous les échanges reposent sur une cryptographie avancée et un modèle non-dépositaire, ce qui signifie que les utilisateurs conservent le contrôle total de leurs actifs tout au long du processus d'échange.

Le service a indiqué que son API resterait disponible pour traiter les remboursements et que son équipe d'assistance continuerait d'être joignable. Boltz a également publié une mise à jour sur X concernant la situation.

« Ce que nous constatons est un changement de paradigme majeur pour les services Bitcoin fonctionnant sur une pile open source, et cela nécessite une analyse approfondie. Ne vous attendez pas à ce que les services d'échange reprennent rapidement », a déclaré Boltz.