Boltz Stänger Av Bitcoin-Swap-Tjänster
Boltz har stängt av sina Bitcoin-swap-tjänster på obestämd tid den 3 augusti, efter att ha rapporterat månader av automatiserade, AI-assisterade attacker och flera kontrollerade utnyttjanden. Den icke-förvaringsbaserade swap-leverantören uppgav att attackerna hade accelererat kraftigt under de senaste dagarna, vilket gjorde att deras utvecklingsteam inte kunde implementera lösningar lika snabbt som angriparna anpassade sina metoder.
”Vi kan inte återuppta byten på ett ansvarsfullt sätt medan vi fortfarande är under aktiv attack.”
Boltz beskrev de misstänkta angriparna som ”flera resursstarka grupper”, även om de inte identifierade dem eller tillhandahöll bevis som oberoende bekräftade vem som genomförde attackerna. Den bredare nedstängningen följde en notis den 1 augusti angående en bugg i Boltzs integration med Ethereum Virtual Machine. Tjänsten inaktiverade initialt byten som involverade tillgångar som USDT, USDC, WBTC, TBTC och RBTC, samtidigt som den angav att Bitcoin-, Lightning- och Liquid-byten förblev operativa. Två dagar senare stoppade de alla swap-tjänster.
Uppdatering och API Tillgänglighet
Uppdatering: Boltz kommer att förbli inaktiverad tills vidare. Vår API förblir tillgänglig för att bearbeta återbetalningar i samarbete. Ensidiga återbetalningar kommer att fungera, eftersom de inte beror på vår infrastruktur. Vårt supportteam är fortfarande tillgängligt. För att vara tydlig: detta är inte ett svar på en… opererar infrastruktur som kopplar Bitcoin huvudnät med Lightning Network, Liquid och andra stödda nätverk.
Officiell dokumentation rekommenderar utvecklare att använda stödda programvaruutvecklingskit, eftersom de hanterar swap-kryptografi, återhämtningsprocedurer och transaktionsstatus.
Kundmedel och Förluster
Dessutom meddelade Boltz att inga kundmedel exponerades under incidenterna, eftersom användare behåller kontrollen över sina tillgångar under hela den atomiska swap-processen. Företaget uppgav också att det absorberade förlusterna kopplade till de kontrollerade utnyttjandena, eftersom det verkar som ett helt bootstrappat företag.
Dessa uttalanden förblir företagsanspråk, eftersom Boltz inte har publicerat en teknisk incidentrapport eller oberoende säkerhetsgranskning. Tjänstens API förblir online för samarbetsåterbetalningar. Användare kan också slutföra ensidiga återbetalningar utan att förlita sig på Boltz-infrastruktur, enligt företaget. Dess supportteam förblir tillgängligt för kunder med ofullständiga transaktioner.
Effekter på Användare och Tjänster
Distinktionen visar hur icke-förvaringsbaserad arkitektur kan begränsa förvaringsförluster utan att förhindra driftsstörningar. Användare kan behålla sin Bitcoin, men de kan inte initiera nya byten genom den drabbade tjänsten förrän verksamheten återupptas eller integrerade plånböcker introducerar alternativa leverantörer. Bull Bitcoin meddelade att nedstängningen tillfälligt inaktiverade Lightning-betalningar och konverteringar mellan Liquid Bitcoin och on-chain Bitcoin inom sin plånbok.
Standard Bitcoin-transaktioner, Liquid-transaktioner, plånboksåterställning och lagringsfunktioner fortsatte att fungera normalt. Företaget sa att det utvärderade flera ersättningsalternativ och lovade en separat mekanism för kunder som önskade konvertera Liquid Bitcoin till on-chain Bitcoin.
Övriga Tjänster och Framtiden
ZEUS inaktiverade också sin egen distribution av den öppna källkoden Boltz-stacken, medan Aqua meddelade användare att tjänstupphållet påverkade dess swap-funktioner. Ingen av plånböckerna rapporterade förluster av kundtillgångar. Som crypto.news tidigare rapporterat hade Blockstream integrerat Boltz i sin mobilplånbok för att stödja Lightning- och Liquid-byten.
Nedstängningen visar hur applikationer som använder delad swap-infrastruktur kan drabbas av tjänststörningar, även när deras kärnplånboksfunktioner förblir tillgängliga. Boltz varnade användare för att inte förvänta sig att swap-tjänsterna skulle återupptas snart. Det har inte publicerat en tidsplan för åtgärder, detaljerad sårbarhetslista eller villkor som måste uppfyllas innan verksamheten återstartar.
Teamet sa att det skulle ge en annan uppdatering efter att ha bedömt sina alternativ. Företagets hänvisning till AI-assisterad aktivitet är också svår att verifiera utan tekniska indikatorer. Automatiserad skanning kan öka hastigheten och volymen av attacker, men Boltz har inte förklarat hur det fastställde att artificiell intelligens spelade en roll.
I relaterad rapportering rapporterade crypto.news att Solana Foundations säkerhetschef Michael Coates förväntar sig att artificiell intelligens kommer att stärka både angripare och försvarssystem. Boltzs nästa uppdatering förväntas klargöra om det kommer att införa automatiserad övervakning, externa revisioner eller förändringar i sin öppna källkods-infrastruktur innan byten återställs.
