Boltzは、BitcoinのメインネットとLightningやLiquidなどのスケーリングネットワーク間でアトミックスワップを可能にする非カストディアル型Bitcoinスワップサービスであるが、ここ数ヶ月にわたり自社インフラに対するAI支援型ハッキング攻撃が持続的に増加していることを受け、無期限で運営を停止した。

月曜日にXに投稿した内容で、Boltzはこの決定が今年を通じて自社システムに対する「AI支援型の自動プローブ」の着実な増加に続くものであると述べた。

「過去数ヶ月の間…私たちはいくつかのエクスプロイトに対処してきた。その都度封じ込めたが、パターンは明確だ。攻撃者は現在、私たちの規模のチームが発見してパッチを当てるよりも速く反復している」とBoltzは述べた。

「最近の自社セキュリティスキャンの結果を検討した結果、特に私たちが修正のデプロイを急ぐ中で、複数の資金力のあるグループから積極的に標的にされている状況では、Boltzスワップを責任を持って再開することはできない」

Boltzはさらに、停止直前の数日間で攻撃のペースが急激に加速したと指摘した。「ここ数日だけで攻撃の劇的な加速が見られ、この非対称性が逆転するとは考えていない」

この運営停止は、暗号資産セクター全体の小規模な開発チームが直面するより広範な課題を浮き彫りにしている。AIツールを活用する脅威主体が、人間の防御者の対応速度を上回るペースで脆弱性を発見し、エクスプロイトを反復するようになっているためだ。この出来事は、オープンソースのBitcoinインフラにおける新たな緊張関係を浮き彫りにしている。そこでは透明性が共同セキュリティ監査と敵対的な偵察の両方を可能にしている。

Solanaのセキュリティ責任者が自動防御を提唱

Solana Foundationの新任チーフインフォメーションセキュリティオフィサーであるMichael Coatesは、7月にCointelegraphに対し、AI主導の脅威の時代においては業界全体が自動防御へ移行しなければならないと語った。

「業界として、人間のスケールではこれらの脅威に対応できない転換点に来ています。残された唯一の前進の道は、機械の速度で動作する自律型防御を持つことです」とCoatesは述べた。

Bitcoinやその他の暗号資産で支払いを受け付けるプロンプト課金型AIサービスであるPayPerQは、同様の攻撃の波を経験していると報告した。「ここ数ヶ月、隔週でエクスプロイトを撃退し続けており、そのほとんどはAI駆動だと考えています。非常に危険な状況です」

ユーザー資金に危険なし

Boltzは、メインネットとLightning NetworkやLiquid Networkなどの追加レイヤー間でBitcoinおよびBitcoin建て資産を移動する、非カストディアルでトラストレスなアトミックスワップをユーザーに提供している。アトミックスワップは暗号学的ハッシュ関数を使用して、両方の取引が完了しない限りどちらの当事者も相手の資金にアクセスできないことを保証し、カストディアル取引所に内在するカウンターパーティリスクを排除している。

DefiLlamaによると、執筆時点でのBoltzの総ロック額は180,860ドルであった。

Boltzは、すべてのスワップが高度な暗号技術と非カストディアルモデルに依存しているため、ユーザー資金が危険にさらされたことは一度もないと確認した。つまり、スワッププロセス全体を通じてユーザーは自身の資産を完全に管理し続けることができる。

同サービスは、APIが返金処理のために引き続き利用可能であり、サポートチームも引き続き連絡可能であると述べた。Boltzはまた、状況に関してXで最新情報を投稿した。

「私たちが目撃しているのは、オープンソーススタック上で稼働するBitcoinサービスにとっての重大なパラダイムシフトであり、慎重な分析が必要です。スワップサービスが近いうちに再開されることは期待しないでください」とBoltzは述べた。