Boltz — некастодиальный сервис обмена Bitcoin, обеспечивающий атомарные обмены между основным блокчейном Bitcoin и масштабирующими сетями, такими как Lightning и Liquid, — приостановил операции на неопределённый срок после продолжительного роста числа попыток взлома с использованием ИИ, направленных против его инфраструктуры в последние месяцы.

В публикации на X в понедельник Boltz сообщил, что решение было принято на фоне неуклонного роста «автоматизированного ИИ-ассистируемого зондирования» своих систем в течение года.

«За прошедшие месяцы… мы столкнулись с несколькими эксплойтами. Каждый был локализован, но закономерность очевидна: злоумышленники теперь итерируют быстрее, чем команда нашего размера может находить и устранять уязвимости», — заявил Boltz.

«После изучения результатов наших недавних собственных сканирований безопасности мы не можем ответственно возобновить обмены Boltz, особенно учитывая, что нас активно атакуют, по всей видимости, несколько ресурсообеспеченных групп, пока мы спешим развернуть исправления».

Boltz также отметил, что темп атак резко ускорился в дни, предшествовавшие отключению. «Только за последние несколько дней мы наблюдали радикальное ускорение [атак] и не верим, что эта асимметрия обратится вспять».

Операционная пауза подчёркивает более широкую проблему, с которой сталкиваются небольшие команды разработчиков в криптосекторе: злоумышленники, использующие ИИ-инструменты, теперь обнаруживают уязвимости и адаптируют эксплойты быстрее, чем люди-защитники успевают отреагировать. Инцидент обнажает возникающее противоречие в инфраструктуре Bitcoin с открытым исходным кодом, где прозрачность одновременно способствует совместным аудитам безопасности и облегчает разведку со стороны злоумышленников.

Глава службы безопасности Solana призывает к автоматизированной защите

Майкл Коутс, недавно назначенный главный директор по информационной безопасности Solana Foundation, в июле сообщил Cointelegraph, что индустрия должна перейти к автоматизированной защите в эпоху ИИ-управляемых угроз.

«Мы находимся в переломной точке как индустрия: люди не могут масштабироваться для противодействия этим угрозам», — сказал Коутс. «Единственный путь вперёд — внедрить автономную защиту, работающую на скорости машин».

PayPerQ — ИИ-сервис с оплатой за запрос, принимающий платежи в Bitcoin и других криптовалютах, — сообщил о столкновении с аналогичной волной атак. «Мы отбиваем эксплойты через неделю уже несколько месяцев, и большинство из них, по нашему мнению, осуществляются с помощью ИИ. Сейчас очень опасное время».

Средства пользователей вне опасности

Boltz позволяет пользователям проводить некастодиальные доверенные атомарные обмены, перемещая Bitcoin и активы, номинированные в Bitcoin, между основным блокчейном и дополнительными уровнями, такими как Lightning Network и Liquid Network. Атомарные обмены используют криптографические хеш-функции, гарантируя, что ни одна из сторон не сможет получить доступ к средствам другой, если только обе транзакции не будут завершены, что устраняет риск контрагента, присущий кастодиальным биржам.

По данным DefiLlama, общий объём заблокированных средств на Boltz на момент написания составлял $180,860.

Boltz подтвердил, что средства пользователей никогда не подвергались риску, поскольку все обмены основаны на продвинутой криптографии и некастодиальной модели — это означает, что пользователи сохраняют полный контроль над своими активами на протяжении всего процесса обмена.

Сервис сообщил, что его API останется доступным для обработки возвратов, а команда поддержки продолжит быть на связи. Boltz также опубликовал обновление на X по ситуации.

«То, что мы наблюдаем, — это серьёзная смена парадигмы для сервисов Bitcoin, работающих на стеке с открытым исходным кодом, и это требует тщательного анализа. Не ждите скорого возобновления обменных операций», — заявил Boltz.