Bitcoin Bridge Boltz tạm dừng hoán đổi vô thời hạn, trích dẫn các cuộc tấn công được hỗ trợ bởi AI

Bitcoin Bridge Boltz tạm dừng hoán đổi vô thời hạn, trích dẫn các cuộc tấn công được hỗ trợ bởi AI

Dịch vụ hoán đổi không giám sát cho biết những kẻ tấn công hiện lặp lại nhanh hơn mức mà nhóm của họ có thể vá, khiến các ví bao gồm Aqua và Bull Bitcoin phải chạy đua để khôi phục các giao dịch hoán đổi Lightning và Liquid. Bởi: Đội Defiant •

DeFi Boltz, cầu nối không giám sát định tuyến các giao dịch hoán đổi giữa chuỗi chính của bitcoin, Lightning Network và Liquid, đã vô hiệu hóa dịch vụ của nó vô thời hạn vào thứ Hai, cho biết các cuộc tấn công tự động, được hỗ trợ bởi AI vào cơ sở hạ tầng của nó đã vượt quá khả năng sửa lỗi.

Boltz lần đầu tiên đưa dịch vụ hoán đổi của mình ngoại tuyến vào lúc 5:54 sáng theo giờ ET vào ngày 3 tháng 8 mà không có lời giải thích. Trong một tuyên bố tiếp theo khoảng sáu giờ sau, nhóm cho biết việc đình chỉ sẽ kéo dài “cho đến khi có thông báo mới” và mô tả mô hình xâm nhập kéo dài hàng tháng.

Nhóm viết: “Trong những tháng qua, chúng tôi đã chứng kiến ​​sự gia tăng ổn định trong hoạt động thăm dò cơ sở hạ tầng tự động, được hỗ trợ bởi AI và chúng tôi đã xử lý một số hành vi khai thác”. "Từng thứ đều được ngăn chặn, nhưng mô hình rất rõ ràng: những kẻ tấn công hiện lặp lại nhanh hơn một nhóm có quy mô như chúng tôi có thể tìm và vá lỗi."

Việc ngừng hoạt động sẽ cắt đứt các đường ray hoán đổi đằng sau các khoản thanh toán Lightning và Liquid trong các ví như Bull Bitcoin và Aqua, đồng thời đặt tên cho nỗi sợ hãi đang hình thành trong các nhà phát triển nguồn mở: các nhóm nhỏ bảo vệ cơ sở mã công khai chống lại những kẻ tấn công được trang bị công cụ AI.

Nhóm cho biết áp lực ngày càng gia tăng trong những ngày gần đây khi họ nhận thấy mình "bị nhắm mục tiêu tích cực bởi những nhóm có vẻ như là nhiều nhóm tháo vát" và sau khi xem xét các bản quét bảo mật của chính mình, họ "không thể kích hoạt lại các giao dịch hoán đổi Boltz một cách có trách nhiệm".

Tuyên bố cho biết: “Những gì chúng tôi đang thấy là một sự thay đổi mô hình lớn đối với các dịch vụ Bitcoin hoạt động trên nền tảng nguồn mở và nó cần được phân tích cẩn thận”. "Đừng mong đợi dịch vụ trao đổi sẽ sớm hoạt động trở lại."

Boltz cho biết các hoạt động khai thác mà nó gây ra khiến công ty tốn tiền nhưng không bao giờ gây nguy hiểm cho tiền của người dùng, vì thiết kế hoán đổi nguyên tử của nó cho phép người dùng kiểm soát tiền của họ trong suốt quá trình hoán đổi.

Nhóm viết: "Nói rõ hơn: không có khoản tiền nào của người dùng gặp rủi ro. Boltz theo thiết kế không có quyền giám hộ. Và với tư cách là một công ty đã được khởi động hoàn toàn, tổn thất chỉ thuộc về chúng tôi".

API Boltz vẫn trực tuyến để xử lý các khoản hoàn trả cho các giao dịch hoán đổi trên chuyến bay một cách hợp tác và nhóm lưu ý rằng việc hoàn tiền đơn phương hoạt động mà không cần cơ sở hạ tầng.

Tiết lộ này nhắc lại thông báo ngày 1 tháng 8, trong đó Boltz đã vô hiệu hóa các giao dịch hoán đổi EVM – USDT, USDC, TBTC, WBTC và RBTC – trích dẫn “lỗi trong tích hợp EVM của chúng tôi” đồng thời đảm bảo với người dùng rằng các giao dịch hoán đổi Lightning, Liquid và BTC trên chuỗi vẫn hoạt động bình thường.

Boltz ra mắt vào tháng 4 năm 2019 và phát triển trở thành hệ thống hoán đổi mặc định trên các lớp của bitcoin, bổ sung Rootstock, hoán đổi chuỗi giữa Liquid và chuỗi chính, plugin BTCPay Server và hoán đổi stablecoin trên chuỗi Tron, Solana và EVM.Những chiếc ví dựa vào Boltz làm phụ trợ sẽ được chuyển đi trong vòng vài giờ. Francis Pouliot, Giám đốc điều hành của Bull Bitcoin, cho biết công ty đang "ngay lập tức thay đổi các ưu tiên của chúng tôi" để khôi phục thanh toán Lightning và chuyển đổi Liquid-to-bitcoin cho người dùng ví của mình, đồng thời cảnh báo rằng cho đến lúc đó những chức năng đó sẽ không hoạt động mà không có lời giải thích. Bởi vì Bull Bitcoin là thành viên của liên đoàn Liquid nên sẽ không có khoản tiền nào của người dùng bị mắc kẹt trên Liquid.

Pouliot viết: “Tôi sẽ không để tình trạng này kéo dài. Tôi sẽ khắc phục nó, bằng bất cứ giá nào”.

Samson Mow, Giám đốc điều hành của JAN3, công ty đứng sau ví Aqua, cho biết việc khôi phục các giao dịch hoán đổi Liquid và Lightning là ưu tiên hàng đầu của nhóm và Aqua đã “đề nghị giúp Boltz giải quyết các vấn đề trong cơ sở hạ tầng của họ”. Ông cho biết tiền của người dùng trên Aqua vẫn an toàn và nằm trong tầm kiểm soát của người dùng.

Ví Lightning ZEUS, chạy phiên bản riêng của ngăn xếp nguồn mở của Boltz, cũng đã đưa nó ngoại tuyến. Nhóm viết: “Chúng tôi đang làm theo trường hợp của mình tại swaps.zeuslsp.com”.

Nhà giáo dục bitcoin BTC Sessions đã tóm tắt thiệt hại trước mắt: các ví sử dụng Boltz cho giao dịch hoán đổi Lightning “hiện sẽ không hoạt động như mong đợi”, trong khi bản thân các giao dịch Liquid vẫn tiếp tục hoạt động.

Việc đình chỉ diễn ra vào giữa tuần tồi tệ nhất đối với an ninh bitcoin trong nhiều năm. Một hành vi khai thác ví phần cứng Coldcard, bắt nguồn từ lỗi chương trình cơ sở năm 2021 khiến các cụm từ hạt giống có thể đoán được, đã tiêu tốn khoảng 114 triệu đô la BTC kể từ ngày 30 tháng 7, với làn sóng trộm thứ tư xảy ra vào thứ Hai.

Pouliot đã trực tiếp vạch ra ranh giới giữa hai sự kiện: "Đầu tiên, việc khai thác Coldcard. Giờ đây, một phần quan trọng của cơ sở hạ tầng Lightning đã ngoại tuyến. Chúng tôi chắc chắn đang ở bên thua trong Cuộc chiến Token."

Lucas Ferreira, giám đốc điều hành của tổ chức phi lợi nhuận nghiên cứu và phát triển bitcoin Vinteum, cho biết tập phim cho thấy khoảng cách tài nguyên mà các nhà xây dựng cơ sở hạ tầng của bitcoin phải đối mặt. Ông viết: “Boltz có một đội ngũ xuất sắc, nhưng đó là một đội nhỏ phải đối mặt với các nhóm tin tặc được hỗ trợ bởi AI ngày càng tinh vi”. “Chúng tôi sẽ cần thêm kinh phí cho không gian nguồn mở nếu chúng tôi muốn cơ sở hạ tầng của mình được duy trì an toàn và linh hoạt.”

Tận dụng lợi thế trong lĩnh vực tiền điện tử với bản tin miễn phí hàng ngày của chúng tôi

Biết những gì quan trọng trong tiền điện tử và Web3 với bản tin The Defiant Daily, từ thứ Hai đến thứ Sáu

90k+ Defiers được thông báo mỗi ngày. Un