Interruzione dei Servizi di Scambio di Boltz
Boltz ha sospeso indefinitamente i suoi servizi di scambio di Bitcoin il 3 agosto, dopo aver segnalato mesi di attacchi automatizzati assistiti da intelligenza artificiale e diversi exploit. Il fornitore di scambi non custodiali ha dichiarato che gli attacchi erano aumentati rapidamente negli ultimi giorni, lasciando il suo team di sviluppo incapace di implementare correzioni con la stessa velocità con cui gli aggressori adattavano i loro metodi.
“Non possiamo ripristinare responsabilmente gli scambi mentre siamo sotto attacco attivo”
Il team ha affermato di essere attualmente impegnato nell’esaminare i risultati delle recenti scansioni di sicurezza. Boltz ha descritto i presunti aggressori come gruppi ingegnosi, sebbene non li abbia identificati né fornito prove che confermassero in modo indipendente chi avesse condotto gli attacchi.
Dettagli degli Attacchi e Risposta di Boltz
La chiusura è seguita a un avviso del 1 agosto riguardante un bug nell’integrazione della Ethereum Virtual Machine di Boltz. Inizialmente, il servizio aveva disabilitato gli scambi che coinvolgevano asset come USDT, USDC, WBTC, TBTC e RBTC, affermando che gli scambi di Bitcoin, Lightning e Liquid rimanessero operativi. Tuttavia, due giorni dopo, ha fermato tutti i servizi di scambio.
Aggiornamento: Boltz rimarrà disabilitato fino a nuovo avviso. La nostra API rimane disponibile per elaborare rimborsi in modo cooperativo. In ogni caso, i rimborsi unilaterali funzioneranno, poiché non dipendono dalla nostra infrastruttura. Il nostro team di supporto rimane raggiungibile.
Architettura Non Custodiale e Impatti
Boltz opera un’infrastruttura che collega il Bitcoin mainnet con il Lightning Network, Liquid e altre reti supportate. La sua API pubblica alimenta l’applicazione web principale e le integrazioni esterne. La documentazione ufficiale consiglia agli sviluppatori di utilizzare kit di sviluppo software supportati, poiché gestiscono la crittografia degli scambi, le procedure di recupero e gli stati delle transazioni.
Inoltre, Boltz ha dichiarato che nessun fondo dei clienti è stato esposto durante gli incidenti, poiché gli utenti mantengono il controllo dei loro asset durante il processo di scambio atomico. L’azienda ha anche affermato di aver assorbito le perdite associate agli exploit, poiché opera come un’azienda completamente autofinanziata.
Reazioni e Conseguenze
Queste dichiarazioni rimangono affermazioni aziendali, poiché Boltz non ha pubblicato un rapporto tecnico sugli incidenti o una revisione della sicurezza indipendente. L’API del servizio rimane online per rimborsi cooperativi. Gli utenti possono anche completare rimborsi unilaterali senza fare affidamento sull’infrastruttura di Boltz, secondo l’azienda. Il suo team di supporto rimane disponibile per i clienti con transazioni non concluse.
La distinzione mostra come l’architettura non custodiale possa limitare le perdite di custodia senza prevenire interruzioni operative. Gli utenti possono mantenere il loro Bitcoin, ma non possono avviare nuovi scambi attraverso il servizio interessato fino a quando le operazioni non riprendono o i portafogli integrati non introducono fornitori alternativi.
Bull Bitcoin ha dichiarato che la chiusura ha disabilitato temporaneamente i pagamenti Lightning e le conversioni tra Liquid Bitcoin e Bitcoin on-chain all’interno del suo portafoglio. Tuttavia, i trasferimenti standard di Bitcoin, i trasferimenti Liquid, il ripristino del portafoglio e le funzioni di archiviazione hanno continuato a funzionare normalmente.
Prospettive Future e Monitoraggio
L’azienda ha dichiarato di stare valutando diverse opzioni di sostituzione e ha promesso un meccanismo separato per i clienti che desiderano convertire Liquid Bitcoin in Bitcoin on-chain. Ha aggiunto che la sua appartenenza alla Liquid Federation le consente di condurre conversioni senza dipendere da una terza parte.
ZEUS ha anche disabilitato il proprio deployment dello stack Boltz open source, mentre Aqua ha informato gli utenti che la sospensione del servizio ha colpito le sue funzioni di scambio. Nessun portafoglio ha segnalato perdite di asset dei clienti.
Boltz ha avvertito gli utenti di non aspettarsi che i servizi di scambio riprendano presto. Non ha pubblicato un calendario di rimedio, un elenco dettagliato delle vulnerabilità o le condizioni che devono essere soddisfatte prima che le operazioni riprendano. Il team ha dichiarato che fornirà un altro aggiornamento dopo aver valutato le proprie opzioni.
L’attribuzione dell’azienda all’attività assistita da intelligenza artificiale rimane difficile da verificare senza indicatori tecnici. La scansione automatizzata può aumentare la velocità e il volume degli attacchi, ma Boltz non ha spiegato come ha determinato che l’intelligenza artificiale ha giocato un ruolo.
“Il capo della sicurezza della Solana Foundation, Michael Coates, si aspetta che l’intelligenza artificiale rafforzi sia gli aggressori che i sistemi difensivi.”
Il prossimo aggiornamento di Boltz dovrebbe chiarire se introdurrà monitoraggio automatico, audit esterni o modifiche alla sua infrastruttura open source prima di ripristinare gli scambi.
