Boltz Suspenderer Bitcoin-byttetjenester
Boltz har suspendert sine Bitcoin-byttetjenester på ubestemt tid fra 3. august, etter å ha rapportert om måneder med automatisert, AI-assistert probing og flere kontrollerte utnyttelser. Den ikke-kustodiale bytteleverandøren opplyste om at angrepene hadde akselerert kraftig de siste dagene, noe som gjorde at utviklingsteamet ikke klarte å implementere løsninger raskt nok til å møte angripernes tilpasninger.
«Vi kan ikke gjenopprette byttene ansvarlig mens vi fortsatt er under aktivt angrep.»
Boltz beskrev de mistenkte angriperne som flere ressurssterke grupper, men identifiserte dem ikke eller ga bevis som uavhengig bekreftet hvem som utførte angrepene. Den bredere nedstengningen fulgte etter en melding den 1. august om en feil i Boltz sin integrasjon med Ethereum Virtual Machine. Tjenesten deaktiverte først bytter som involverte eiendeler som USDT, USDC, WBTC, TBTC og RBTC, samtidig som de opplyste om at Bitcoin, Lightning og Liquid-bytter forble operative. To dager senere stoppet de alle byttetjenester.
Oppdatering og Kundemidler
Oppdatering: Boltz vil forbli deaktivert inntil videre. Vår API er fortsatt tilgjengelig for å behandle refusjoner i samarbeid. Uansett vil ensidige refusjoner fungere, da de ikke er avhengige av vår infrastruktur. Vårt supportteam er fortsatt tilgjengelig.
For å være tydelig: dette er ikke et svar på en… opererer infrastruktur som forbinder Bitcoin hovednett med Lightning Network, Liquid og andre støttede nettverk. Dets offentlige API driver hovednettapplikasjonen og eksterne integrasjoner. Offisiell dokumentasjon anbefaler utviklere å bruke støttede programvareutviklingssett fordi de håndterer bytte-kryptografi, gjenopprettingsprosedyrer og transaksjonsstatus.
Videre sa Boltz at ingen kundemidler ble eksponert under hendelsene fordi brukerne beholder kontrollen over sine eiendeler gjennom hele den atomiske bytteprosessen. Selskapet opplyste også at det absorberte tapene knyttet til de kontrollerte utnyttelsene, ettersom det opererer som en fullt bootstrappet virksomhet.
Konsekvenser for Brukere
Distinksjonen viser hvordan ikke-kustodial arkitektur kan begrense tap av eierskap uten å forhindre driftsforstyrrelser. Brukere kan beholde sin Bitcoin, men de kan ikke initiere nye bytter gjennom den berørte tjenesten før driften gjenopptas eller integrerte lommebøker introduserer alternative leverandører. Bull Bitcoin rapporterte at nedstengningen midlertidig deaktiverte Lightning-betalinger og konverteringer mellom Liquid Bitcoin og on-chain Bitcoin i lommeboken sin.
Standard Bitcoin-overføringer, Liquid-overføringer, gjenoppretting av lommebok og lagringsfunksjoner fortsatte å fungere normalt. Selskapet sa at det evaluerte flere erstatningsalternativer og lovet en egen mekanisme for kunder som ønsker å konvertere Liquid Bitcoin til on-chain Bitcoin. Det la til at medlemskapet i Liquid Federation gjør at det kan gjennomføre konverteringer uten å være avhengig av en tredjepart.
Andre Tjenester og Fremtidige Oppdateringer
ZEUS deaktiverte også sin egen distribusjon av den åpne kilden Boltz-stakken, mens Aqua varslet brukerne om at tjenestesuspensjonen påvirket byttefunksjonene deres. Ingen av lommebøkene rapporterte om tap av kundemidler. Som crypto.news tidligere rapporterte, hadde Blockstream integrert Boltz i sin mobile lommebok for å støtte Lightning- og Liquid-bytter.
Nedstengningen viser hvordan applikasjoner som bruker delt bytteinfrastruktur kan oppleve tjenesteavbrudd selv når deres kjerne lommebokfunksjoner forblir tilgjengelige. Boltz advarte brukerne om ikke å forvente at byttetjenester gjenopptas snart. De har ikke publisert en tidsplan for utbedring, detaljert sårbarhetsliste eller betingelser som må oppfylles før driften gjenopptas.
Teamet sa at de ville gi en annen oppdatering etter å ha vurdert alternativene sine. Selskapets tilskrivning til AI-assistert aktivitet er også vanskelig å verifisere uten tekniske indikatorer. Automatisert skanning kan øke hastigheten og volumet av angrep, men Boltz har ikke forklart hvordan de bestemte at kunstig intelligens spilte en rolle.
I relatert dekning rapporterte crypto.news at Solana Foundation sikkerhetssjef Michael Coates forventer at kunstig intelligens vil styrke både angripere og defensive systemer. Boltzs neste oppdatering forventes å klargjøre om de vil introdusere automatisert overvåking, eksterne revisjoner eller endringer i sin åpne kildekode-infrastruktur før de gjenoppretter bytter.