Boltz<\/strong> a suspendu ind\u00e9finiment ses services d’\u00e9change de Bitcoin le 3 ao\u00fbt<\/strong>, apr\u00e8s avoir signal\u00e9 plusieurs mois de sondages automatis\u00e9s assist\u00e9s par IA<\/em> et plusieurs exploits. Le fournisseur d’\u00e9changes non-custodial a d\u00e9clar\u00e9 que les attaques avaient fortement augment\u00e9 ces derniers jours, rendant son \u00e9quipe de d\u00e9veloppement incapable de d\u00e9ployer des correctifs aussi rapidement que les attaquants adaptaient leurs m\u00e9thodes.<\/p>\n L’\u00e9quipe a pr\u00e9cis\u00e9 qu’elle ne pouvait pas restaurer les \u00e9changes de mani\u00e8re responsable tant qu’elle restait sous attaque active et qu’elle examinait les r\u00e9sultats des r\u00e9centes analyses de s\u00e9curit\u00e9.<\/p>\n<\/blockquote>\n Boltz a d\u00e9crit les attaquants pr\u00e9sum\u00e9s comme \u00ab\u00a0plusieurs groupes ing\u00e9nieux\u00a0\u00bb, bien qu’il n’ait pas pu les identifier ni fournir de preuves confirmant ind\u00e9pendamment l’identit\u00e9 des attaquants.<\/p>\n L’arr\u00eat des \u00e9changes a suivi un avis du 1er ao\u00fbt<\/strong> concernant un bug dans l’int\u00e9gration de la machine virtuelle Ethereum de Boltz. Le service avait d’abord d\u00e9sactiv\u00e9 les \u00e9changes impliquant des actifs tels que USDT<\/strong>, USDC<\/strong>, WBTC<\/strong>, TBTC<\/strong> et RBTC<\/strong>, tout en d\u00e9clarant que les \u00e9changes Bitcoin, Lightning et Liquid restaient op\u00e9rationnels. Deux jours plus tard, tous les services d’\u00e9change ont \u00e9t\u00e9 arr\u00eat\u00e9s.<\/p>\n Mise \u00e0 jour :<\/strong> Boltz restera d\u00e9sactiv\u00e9 jusqu’\u00e0 nouvel ordre. Notre API reste disponible pour traiter les remboursements de mani\u00e8re coop\u00e9rative. Dans tous les cas, les remboursements unilat\u00e9raux fonctionneront, car ils ne d\u00e9pendent pas de notre infrastructure. Notre \u00e9quipe de support reste joignable.<\/p>\n Pour \u00eatre clair : ce n’est pas une r\u00e9ponse \u00e0 un… Boltz op\u00e8re une infrastructure reliant le mainnet Bitcoin avec le Lightning Network, Liquid et d’autres r\u00e9seaux pris en charge. Son API publique alimente la principale application web et les int\u00e9grations externes. La documentation officielle conseille aux d\u00e9veloppeurs d’utiliser des kits de d\u00e9veloppement logiciel pris en charge, car ils g\u00e8rent la cryptographie des \u00e9changes, les proc\u00e9dures de r\u00e9cup\u00e9ration et les \u00e9tats des transactions.<\/p>\n De plus, Boltz a d\u00e9clar\u00e9 qu’aucun fonds client n’avait \u00e9t\u00e9 expos\u00e9 lors des incidents, car les utilisateurs conservent le contr\u00f4le de leurs actifs tout au long de son processus d’\u00e9change atomique. L’entreprise a \u00e9galement pr\u00e9cis\u00e9 qu’elle avait absorb\u00e9 les pertes associ\u00e9es aux exploits, car elle fonctionne en tant qu’entreprise enti\u00e8rement autofinanc\u00e9e.<\/p>\n Ces d\u00e9clarations restent des affirmations de l’entreprise, car Boltz n’a pas publi\u00e9 de rapport d’incident technique ou d’examen de s\u00e9curit\u00e9 ind\u00e9pendant.<\/p>\n<\/blockquote>\n L’API du service reste en ligne pour des remboursements coop\u00e9ratifs. Les utilisateurs peuvent \u00e9galement effectuer des remboursements unilat\u00e9raux sans d\u00e9pendre de l’infrastructure de Boltz, selon l’entreprise. Son \u00e9quipe de support reste disponible pour les clients ayant des transactions inachev\u00e9es. Cette situation illustre comment une architecture non-custodiale peut limiter les pertes de garde sans emp\u00eacher les perturbations op\u00e9rationnelles.<\/p>\n Bull Bitcoin a d\u00e9clar\u00e9 que l’arr\u00eat avait temporairement d\u00e9sactiv\u00e9 les paiements Lightning et les conversions entre Bitcoin Liquid et Bitcoin on-chain au sein de son portefeuille. Les transferts Bitcoin standard, les transferts Liquid, la restauration de portefeuille et les fonctions de stockage ont continu\u00e9 \u00e0 fonctionner normalement.<\/p>\n ZEUS a \u00e9galement d\u00e9sactiv\u00e9 son propre d\u00e9ploiement de la pile Boltz open source, tandis qu’Aqua a inform\u00e9 ses utilisateurs que la suspension du service affectait ses fonctions d’\u00e9change. Aucun portefeuille n’a signal\u00e9 de pertes d’actifs clients.<\/p>\n Boltz a averti les utilisateurs de ne pas s’attendre \u00e0 ce que les services d’\u00e9change reprennent bient\u00f4t. Il n’a pas publi\u00e9 de calendrier de rem\u00e9diation, de liste de vuln\u00e9rabilit\u00e9s d\u00e9taill\u00e9es ou de conditions devant \u00eatre remplies avant que les op\u00e9rations ne red\u00e9marrent. L’\u00e9quipe a d\u00e9clar\u00e9 qu’elle fournirait une autre mise \u00e0 jour apr\u00e8s avoir \u00e9valu\u00e9 ses options.<\/p>\n L’attribution de l’entreprise \u00e0 une activit\u00e9 assist\u00e9e par IA reste \u00e9galement difficile \u00e0 v\u00e9rifier sans indicateurs techniques. Le scan automatis\u00e9 peut augmenter la vitesse et le volume des attaques, mais Boltz n’a pas expliqu\u00e9 comment il a d\u00e9termin\u00e9 que l’intelligence artificielle jouait un r\u00f4le.<\/p>\n Dans une couverture connexe, crypto.news a rapport\u00e9 que le responsable de la s\u00e9curit\u00e9 de la Solana Foundation, Michael Coates, s’attend \u00e0 ce que l’intelligence artificielle renforce \u00e0 la fois les attaquants et les syst\u00e8mes de d\u00e9fense.<\/p>\n<\/blockquote>\n La prochaine mise \u00e0 jour de Boltz devrait clarifier s’il introduira une surveillance automatis\u00e9e, des audits externes ou des changements \u00e0 son infrastructure open source avant de restaurer les \u00e9changes.<\/p>\n","protected":false},"excerpt":{"rendered":" Suspension des services d’\u00e9change de Boltz Boltz a suspendu ind\u00e9finiment ses services d’\u00e9change de Bitcoin le 3 ao\u00fbt, apr\u00e8s avoir signal\u00e9 plusieurs mois de sondages automatis\u00e9s assist\u00e9s par IA et plusieurs exploits. Le fournisseur d’\u00e9changes non-custodial a d\u00e9clar\u00e9 que les attaques avaient fortement augment\u00e9 ces derniers jours, rendant son \u00e9quipe de d\u00e9veloppement incapable de d\u00e9ployer des correctifs aussi rapidement que les attaquants adaptaient leurs m\u00e9thodes. L’\u00e9quipe a pr\u00e9cis\u00e9 qu’elle ne pouvait pas restaurer les \u00e9changes de mani\u00e8re responsable tant qu’elle restait sous attaque active et qu’elle examinait les r\u00e9sultats des r\u00e9centes analyses de s\u00e9curit\u00e9. Boltz a d\u00e9crit les attaquants pr\u00e9sum\u00e9s<\/p>\n","protected":false},"author":3,"featured_media":17383,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,971,10664,13,65,1065,10663,8674,161,21,77,425],"class_list":["post-17384","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-blockstream","tag-boltz","tag-ethereum","tag-hack","tag-lightning-network","tag-liquid","tag-rbtc","tag-tbtc","tag-tether-usdt","tag-usdc","tag-wrapped-bitcoin"],"yoast_description":"Boltz a suspendu ind\u00e9finiment ses \u00e9changes de Bitcoin en raison d'une augmentation des attaques assist\u00e9es par IA, laissant les utilisateurs incapables d'initier de nouvelles transactions.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17384","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=17384"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17384\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/17383"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=17384"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=17384"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=17384"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Contexte des incidents<\/h2>\n
Mise \u00e0 jour et impact sur les utilisateurs<\/h2>\n
\n
R\u00e9actions et alternatives<\/h2>\n
Perspectives d’avenir<\/h2>\n
\n