Boltz setzt Bitcoin-Swap-Dienste aus
Boltz hat am 3. August seine Bitcoin-Swap-Dienste auf unbestimmte Zeit ausgesetzt, nachdem das Unternehmen über Monate hinweg automatisierte, KI-gestützte Angriffe und mehrere eingedämmte Exploits berichtet hatte. Der nicht verwahrende Swap-Anbieter erklärte, dass die Angriffe in den letzten Tagen stark zugenommen hätten, was es dem Entwicklungsteam unmöglich machte, Lösungen so schnell bereitzustellen, wie die Angreifer ihre Methoden anpassten.
Das Team betonte, dass es die Swaps nicht verantwortungsvoll wiederherstellen könne, solange es unter aktivem Angriff stehe und die Ergebnisse aus den jüngsten Sicherheitsüberprüfungen noch überprüft würden. Boltz beschrieb die mutmaßlichen Angreifer als „mehrere einfallsreiche Gruppen“, identifizierte sie jedoch nicht und lieferte keine Beweise, die unabhängig bestätigen könnten, wer die Angriffe durchgeführt hat.
Details zur Abschaltung
Die umfassendere Abschaltung folgte einer Mitteilung vom 1. August über einen Fehler in Boltz’ Integration der Ethereum Virtual Machine. Zunächst deaktivierte der Dienst Swaps, die Vermögenswerte wie USDT, USDC, WBTC, TBTC und RBTC betrafen, während er erklärte, dass Bitcoin-, Lightning- und Liquid-Swaps weiterhin betriebsbereit seien. Zwei Tage später stoppte er jedoch alle Swap-Dienste.
Update: Boltz bleibt bis auf Weiteres deaktiviert. Unsere API bleibt verfügbar, um Rückerstattungen kooperativ zu bearbeiten. Einseitige Rückerstattungen funktionieren, da sie nicht von unserer Infrastruktur abhängen. Unser Support-Team bleibt erreichbar.
Um klarzustellen: Dies ist keine Reaktion auf einen spezifischen Vorfall, sondern eine Maßnahme zur Sicherheit. Boltz betreibt Infrastruktur, die das Bitcoin-Mainnet mit dem Lightning Network, Liquid und anderen unterstützten Netzwerken verbindet. Seine öffentliche API treibt die Haupt-Webanwendung und externe Integrationen an. Offizielle Dokumentationen raten Entwicklern, unterstützte Software-Entwicklungskits zu verwenden, da diese die Swap-Kryptografie, Wiederherstellungsverfahren und Transaktionszustände verwalten.
Kundensicherheit und Verluste
Darüber hinaus erklärte Boltz, dass während der Vorfälle keine Kundengelder gefährdet waren, da die Nutzer die Kontrolle über ihre Vermögenswerte während des gesamten atomaren Swap-Prozesses behalten. Das Unternehmen gab auch an, die Verluste, die mit den eingedämmten Exploits verbunden waren, absorbiert zu haben, da es als vollständig bootstrapped Unternehmen operiert.
Diese Aussagen bleiben Unternehmensbehauptungen, da Boltz keinen technischen Vorfallbericht oder eine unabhängige Sicherheitsüberprüfung veröffentlicht hat. Die API des Dienstes bleibt online für kooperative Rückerstattungen. Nutzer können auch einseitige Rückerstattungen ohne Abhängigkeit von der Boltz-Infrastruktur durchführen, so das Unternehmen. Sein Support-Team bleibt für Kunden mit unvollendeten Transaktionen verfügbar.
Auswirkungen auf Nutzer und andere Anbieter
Die Unterscheidung zeigt, wie nicht verwahrende Architektur Verwahrungsverluste begrenzen kann, ohne betriebliche Störungen zu verhindern. Nutzer können ihre Bitcoins behalten, aber sie können keine neuen Swaps über den betroffenen Dienst initiieren, bis die Operationen wieder aufgenommen werden oder integrierte Wallets alternative Anbieter einführen.
Bull Bitcoin erklärte, dass die Abschaltung vorübergehend Lightning-Zahlungen und Konversionen zwischen Liquid Bitcoin und Onchain Bitcoin innerhalb seiner Wallet deaktivierte. Standard-Bitcoin-Überweisungen, Liquid-Überweisungen, Wallet-Wiederherstellung und Speicherfunktionen funktionierten weiterhin normal. Das Unternehmen erklärte, dass es mehrere Ersatzoptionen evaluiere und ein separates Verfahren für Kunden verspreche, die Liquid Bitcoin in Onchain Bitcoin umwandeln möchten.
Es fügte hinzu, dass seine Mitgliedschaft in der Liquid Federation es ihm ermöglicht, Konversionen durchzuführen, ohne von einem Dritten abhängig zu sein.
ZEUS deaktivierte ebenfalls seine eigene Bereitstellung des Open-Source-Boltz-Stacks, während Aqua die Nutzer informierte, dass die Dienstunterbrechung seine Swap-Funktionen betraf. Keine der Wallets berichtete von Verlusten bei Kundenvermögen.
Ausblick und zukünftige Maßnahmen
Boltz warnte die Nutzer, nicht zu erwarten, dass die Swap-Dienste bald wieder aufgenommen werden. Es hat keinen Zeitplan für die Behebung, keine detaillierte Liste von Schwachstellen oder Bedingungen veröffentlicht, die erfüllt sein müssen, bevor die Operationen wieder aufgenommen werden. Das Team erklärte, dass es ein weiteres Update bereitstellen werde, nachdem es seine Optionen bewertet hat.
Die Zuschreibung des Unternehmens zu KI-unterstützter Aktivität bleibt ebenfalls schwer zu überprüfen, ohne technische Indikatoren. Automatisiertes Scannen kann die Geschwindigkeit und das Volumen von Angriffen erhöhen, aber Boltz hat nicht erklärt, wie es festgestellt hat, dass künstliche Intelligenz eine Rolle spielte.
In verwandten Berichten berichtete crypto.news, dass Michael Coates, Sicherheitschef der Solana Foundation, erwartet, dass künstliche Intelligenz sowohl Angreifer als auch Abwehrsysteme stärken wird. Das nächste Update von Boltz wird voraussichtlich klären, ob es automatisierte Überwachung, externe Prüfungen oder Änderungen an seiner Open-Source-Infrastruktur einführen wird, bevor die Swaps wiederhergestellt werden.
