新闻加密货币Boltz在AI辅助攻击加剧之际暂停比特币兑换服务

Boltz在AI辅助攻击加剧之际暂停比特币兑换服务

作者: Cointelegraph·

要点速览

  • Boltz在其基础设施遭受AI辅助黑客攻击持续升级后,已无限期暂停其比特币兑换运营。
  • 用户资金从未面临风险,因为平台的非托管模式确保用户在整个兑换过程中始终保持对其资产的完全控制。
  • 运营暂停时,Boltz上锁定的总价值约为$180,860。
  • 这些攻击凸显了一个日益严峻的行业性挑战,即AI赋能的威胁行为者发现和利用漏洞的速度超出了小型开发团队的响应能力。
  • Boltz的API将继续可用于处理退款,但该服务警告称,兑换运营不太可能在短期内恢复。
Boltz在AI辅助攻击加剧之际暂停比特币兑换服务

Boltz是一个非托管的比特币兑换服务,支持比特币主网与Lightning和Liquid等扩容网络之间的原子兑换。在最近几个月其基础设施遭受AI辅助黑客攻击持续增加后,该服务已无限期暂停运营。

Boltz周一在X上发帖表示,这一决定是在今年其系统遭受"自动化AI辅助探测"持续增加之后做出的。

Boltz表示:"在过去几个月里……我们处理了几次漏洞利用。每次都得到了控制,但模式很明确:攻击者现在的迭代速度比像我们这种规模的团队能够发现和修补的速度更快。"

"在审查了我们最近的安全扫描结果后,我们无法负责任地重新启用Boltz兑换,尤其是在我们正被多个看似资源充足的团体积极攻击的同时,我们还在争分夺秒地部署修复方案。"

Boltz进一步指出,在停服前的几天里,攻击速度急剧加快。"仅在过去几天里,我们就看到了[攻击的]急剧加速,我们认为这种不对称态势不会逆转。"

这次运营暂停凸显了加密领域较小开发团队面临的更广泛挑战,因为利用AI工具的威胁行为者现在发现漏洞和迭代攻击的速度比人类防御者的响应速度更快。这一事件突出了开源比特币基础设施中的一个新兴矛盾:透明性既能促进协作性安全审计,也能为对抗性侦察提供便利。

Solana安全负责人呼吁自动化防御

Solana Foundation新任首席信息安全官Michael Coates在7月告诉Cointelegraph,在AI驱动的威胁时代,行业必须转向自动化防御。

Coates说:"作为一个行业,我们正处于一个临界点,人力已无法扩展以应对这些威胁。我们前进的唯一道路是拥有以机器速度运行的自主防御系统。"

PayPerQ是一家按提示付费的AI服务,接受比特币和其他加密货币支付,该公司报告称也经历了类似的攻击浪潮。"几个月来,我们每隔一周就要抵御一次漏洞利用,我们认为其中大多数是AI驱动的。现在的形势非常危险。"

用户资金未受风险影响

Boltz允许用户进行非托管、无信任的原子兑换,在主网和Lightning Network、Liquid Network等附加层之间转移比特币及以比特币计价的资产。原子兑换使用加密哈希函数确保任何一方都无法访问对方的资金,除非两笔交易都完成,从而消除了托管交易所固有的对手方风险。

根据DefiLlama数据,截至撰稿时,Boltz上锁定的总价值为$180,860。

Boltz确认用户资金从未面临风险,因为所有兑换都依赖高级加密技术和非托管模式,这意味着用户在整个兑换过程中始终保持对其资产的完全控制。

该服务表示,其API将继续可用于处理退款,其支持团队将继续保持联系。Boltz还就此事在X上发布了更新

Boltz表示:"我们所看到的是基于开源技术栈运行的比特币服务的一次重大范式转变,需要仔细分析。不要期望兑换服务会在短期内恢复。"