Boltz zawiesił swoją usługę wymiany Bitcoin po serii ataków wspomaganych przez AI, które spowodowały straty dla pięcioosobowej firmy, a zamknięcie ogłoszono 3 sierpnia, a nowa grupa doświadczonych Bitcoinowców przygotowuje się do przejęcia projektu.
Ten incydent wskazuje na rosnący problem z bezpieczeństwem dla małych otwartych usług kryptograficznych, gdzie zautomatyzowani napastnicy mogą działać szybciej niż małe zespoły mogą badać i łatać luki.
Boltz zawiesił wymianę po powtarzających się atakach
Boltz poinformował, że napastnicy celowali w jego infrastrukturę z rosnącą częstotliwością, intensywnością i wyrafinowaniem w ciągu ostatnich kilku miesięcy. Kilka ataków zakończyło się sukcesem, ale firma podkreśliła, że jej projekt bezdepozytowy chronił środki klientów.
„Całe ryzyko było nasze,” powiedział zespół, wyjaśniając, że straty z ataków skłoniły go do zawieszenia usługi 3 sierpnia, aby zapobiec dalszym szkodom. Firma dodała również, że jej API pozostaje dostępne dla współpracy przy zwrotach, podczas gdy jednostronne zwroty nadal działały bez polegania na infrastrukturze Boltz.
Decyzja nastąpiła po trudnym okresie dla usługi. 1 sierpnia Boltz tymczasowo wyłączył wymiany EVM z udziałem USDT, USDC, TBTC, WBTC i RBTC, podczas gdy naprawiano błąd w integracji EVM. W tym czasie wymiany Lightning, Liquid i on-chain BTC nadal działały.
Przed tym miało inne problemy, w tym przestoje w czerwcu związane z jego API i powiązanymi usługami, a także wyłączenie swapów USDT na jego stronie .onion w kwietniu.
Jednak do 3 sierpnia Boltz powiedział, że problem stał się szerszy. Zespół zgłosił „stały wzrost zautomatyzowanego, wspomaganego przez AI skanowania” oraz kilka exploitów, a następnie gwałtowne przyspieszenie ataków w dniach bezpośrednio przed zamknięciem. Po przeglądzie własnych skanów bezpieczeństwa firma stwierdziła, że nie może odpowiedzialnie wznowić swapów, podczas gdy wiele grup wydawało się celować w jej infrastrukturę.
Boltz później powiedział, że jego pięcioosobowy zespół nie miał zasobów, aby wytrzymać ten poziom presji w dłuższej perspektywie. Firma ma teraz nową drogę naprzód. Grupa doświadczonych Bitcoinowców dostarczyła kapitał i zasoby inżynieryjne oraz zgodziła się przejąć Boltz.
Prace nad identyfikacją i naprawą luk bezpieczeństwa już się rozpoczęły, chociaż nie podano harmonogramu powrotu swapów. Nadchodząca grupa nie została jeszcze nazwana.
Wszyscy trzej pierwotni założyciele, Kilian, Michael i Karl, zrezygnowali i nie będą mieli formalnej roli w projekcie.
AI zmienia obie strony bezpieczeństwa Bitcoina
Doświadczenie Boltz’a pojawia się w momencie, gdy inne raporty wskazują na szersze wykorzystanie AI w pracy związanej z bezpieczeństwem kryptowalut. 10 sierpnia raport dotyczący grupy Kimsuky powiązanej z Koreą Północną stwierdził, że grupa stworzyła lokalne środowiska AI, korzystając z narzędzi takich jak Ollama, GPT4AI i Msty. Śledczy powiedzieli, że konfiguracja ta może pomóc w rozwoju złośliwego oprogramowania, analizie dokumentów i innych technikach ataku.
Oddzielna kampania bezpieczeństwa pokazała drugą stronę równania. Szesnastu badaczy wykorzystało metody wspomagane AI do zbadania 390 projektów open-source związanych z Bitcoinem i zgłosiło 4 962 problemy z oprogramowaniem, w tym 85 krytycznych i 635 o wysokim stopniu zagrożenia.
Ten kontrast pokazuje, że AI może pomóc obrońcom w analizie kodu w tempie, które byłoby trudne do osiągnięcia ręcznie, ale te same narzędzia mogą dać atakującym szybsze sposoby na badanie wystawionych systemów. Założyciele Boltz’a powiedzieli, że osiągnęli punkt, w którym ich zespół nie mógł nadążyć.
Źródło: CryptoPotato
