Suspensión de Servicios de Intercambio de Boltz
Boltz ha suspendido indefinidamente sus servicios de intercambio de Bitcoin desde el 3 de agosto, tras reportar meses de ataques automatizados y asistidos por inteligencia artificial, así como varios exploits contenidos. El proveedor de intercambios no custodiales indicó que los ataques habían aumentado drásticamente en los últimos días, lo que ha dejado a su equipo de desarrollo incapaz de implementar soluciones tan rápido como los atacantes adaptaban sus métodos.
El equipo afirmó que no podía restaurar los intercambios de manera responsable mientras permanecía bajo un ataque activo y revisaba los hallazgos de los recientes escaneos de seguridad.
Descripción de los Ataques
Boltz describió a los atacantes como
«múltiples grupos ingeniosos»
, aunque no los identificó ni proporcionó evidencia que confirmara de manera independiente quiénes llevaron a cabo los ataques. El cierre más amplio siguió a un aviso del 1 de agosto sobre un error en la integración de la Máquina Virtual de Ethereum de Boltz.
Inicialmente, el servicio deshabilitó los intercambios que involucraban activos como USDT, USDC, WBTC, TBTC y RBTC, mientras afirmaba que los intercambios de Bitcoin, Lightning y Liquid seguían operativos. Sin embargo, dos días después, detuvo todos los servicios de intercambio.
Actualización y API
Actualización: Boltz permanecerá deshabilitado hasta nuevo aviso. Nuestra API sigue disponible para procesar reembolsos de manera cooperativa. En cualquier caso, los reembolsos unilaterales funcionarán, ya que no dependen de nuestra infraestructura. Nuestro equipo de soporte sigue disponible.
Para ser claros: esto no es una respuesta a un… opera infraestructura que conecta la red principal de Bitcoin con la Lightning Network, Liquid y otras redes soportadas. Su API pública potencia la aplicación web principal y las integraciones externas. La documentación oficial aconseja a los desarrolladores utilizar kits de desarrollo de software soportados, ya que gestionan la criptografía de intercambio, los procedimientos de recuperación y los estados de transacción.
Seguridad de los Fondos de Clientes
Además, Boltz aseguró que no se expusieron fondos de clientes durante los incidentes, ya que los usuarios retienen el control de sus activos a lo largo de su proceso de intercambio atómico. La empresa también afirmó que absorbió las pérdidas asociadas con los exploits contenidos porque opera como un negocio completamente autofinanciado.
Sin embargo, estas declaraciones siguen siendo afirmaciones de la empresa, ya que Boltz no ha publicado un informe técnico del incidente ni una revisión de seguridad independiente.
Impacto en Otros Servicios
La API del servicio sigue en línea para reembolsos cooperativos. Los usuarios también pueden completar reembolsos unilaterales sin depender de la infraestructura de Boltz, según la empresa. Su equipo de soporte sigue disponible para clientes con transacciones pendientes.
Esta distinción muestra cómo la arquitectura no custodial puede limitar las pérdidas de custodia sin prevenir la interrupción operativa. Los usuarios pueden retener su Bitcoin, pero no pueden iniciar nuevos intercambios a través del servicio afectado hasta que las operaciones se reanuden o las billeteras integradas introduzcan proveedores alternativos.
Bull Bitcoin informó que el cierre deshabilitó temporalmente los pagos de Lightning y las conversiones entre Bitcoin Liquid y Bitcoin en cadena dentro de su billetera. Sin embargo, las transferencias estándar de Bitcoin, las transferencias Liquid, la restauración de billeteras y las funciones de almacenamiento continuaron operando con normalidad.
La empresa dijo que estaba evaluando varias opciones de reemplazo y prometió un mecanismo separado para los clientes que deseen convertir Bitcoin Liquid en Bitcoin en cadena. Agregó que su membresía en Liquid Federation le permite realizar conversiones sin depender de un tercero.
Otras Implementaciones y Advertencias
ZEUS también deshabilitó su propia implementación de la pila Boltz de código abierto, mientras que Aqua notificó a los usuarios que la suspensión del servicio afectó sus funciones de intercambio. Ninguna de las billeteras reportó pérdidas de activos de clientes.
Boltz advirtió a los usuarios que no esperen que los servicios de intercambio se reanuden pronto. No ha publicado un cronograma de remediación, una lista detallada de vulnerabilidades ni las condiciones que deben cumplirse antes de que se reinicien las operaciones.
El equipo dijo que proporcionaría otra actualización después de evaluar sus opciones. La atribución de la empresa a la actividad asistida por IA también sigue siendo difícil de verificar sin indicadores técnicos. El escaneo automatizado puede aumentar la velocidad y el volumen de los ataques, pero Boltz no ha explicado cómo determinó que la inteligencia artificial jugó un papel.
En una cobertura relacionada, crypto.news informó que el jefe de seguridad de la Fundación Solana, Michael Coates, espera que la inteligencia artificial fortalezca tanto a los atacantes como a los sistemas defensivos. Se espera que la próxima actualización de Boltz aclare si introducirá monitoreo automatizado, auditorías externas o cambios en su infraestructura de código abierto antes de restaurar los intercambios.
