Приостановка услуг Boltz
3 августа Boltz приостановил свои услуги по свопам Bitcoin на неопределенный срок после сообщений о месячных автоматизированных атаках с использованием искусственного интеллекта и нескольких локализованных эксплойтов. Провайдер некостодиальных свопов заявил, что атаки резко усилились в последние дни, оставив его команду разработчиков не в состоянии быстро внедрять исправления, так как злоумышленники адаптировали свои методы.
Атаки и их последствия
Команда сообщила, что не может ответственно восстановить свопы, пока находится под активной атакой и проводит анализ результатов недавних проверок безопасности. Boltz описал подозреваемых злоумышленников как «несколько находчивых групп», однако не идентифицировал их и не предоставил доказательства, подтверждающие, кто проводил атаки.
Широкая приостановка последовала за уведомлением от 1 августа о баге в интеграции Ethereum Virtual Machine Boltz.
Сервис изначально отключил свопы с активами, такими как USDT, USDC, WBTC, TBTC и RBTC, при этом заявив, что свопы Bitcoin, Lightning и Liquid остаются в рабочем состоянии. Два дня спустя он остановил все услуги свопов.
Обновления и безопасность
Обновление: Boltz останется отключенным до дальнейшего уведомления. Наш API остается доступным для обработки возвратов в сотрудничестве. В любом случае, односторонние возвраты будут работать, так как они не зависят от нашей инфраструктуры. Наша служба поддержки остается на связи.
Чтобы прояснить: это не ответ на… работает инфраструктура, соединяющая основную сеть Bitcoin с Lightning Network, Liquid и другими поддерживаемыми сетями. Его публичный API управляет основным веб-приложением и внешними интеграциями.
Официальная документация советует разработчикам использовать поддерживаемые наборы инструментов для разработки, так как они управляют криптографией свопов, процедурами восстановления и состояниями транзакций.
Риски и убытки
Более того, Boltz заявил, что средства клиентов не были подвержены риску во время инцидентов, так как пользователи сохраняют контроль над своими активами на протяжении всего процесса атомного свопа. Компания также сообщила, что понесла убытки, связанные с локализованными эксплойтами, так как она работает как полностью самофинансируемый бизнес.
Эти заявления остаются утверждениями компании, так как Boltz не опубликовал технический отчет о инциденте или независимый обзор безопасности.
API сервиса остается онлайн для кооперативных возвратов. Пользователи также могут завершать односторонние возвраты, не полагаясь на инфраструктуру Boltz, согласно информации компании. Наша служба поддержки остается доступной для клиентов с незавершенными транзакциями.
Влияние на другие сервисы
Это различие показывает, как некостодиальная архитектура может ограничить потери от хранения без предотвращения операционных сбоев. Пользователи могут сохранить свои Bitcoin, но не могут инициировать новые свопы через затронутый сервис, пока операции не возобновятся или интегрированные кошельки не предложат альтернативных провайдеров.
Bull Bitcoin сообщил, что приостановка временно отключила платежи Lightning и конверсии между Liquid Bitcoin и onchain Bitcoin в его кошельке. Стандартные переводы Bitcoin, Liquid переводы, восстановление кошелька и функции хранения продолжали работать в обычном режиме.
Компания заявила, что оценивает несколько вариантов замены и пообещала отдельный механизм для клиентов, желающих конвертировать Liquid Bitcoin в onchain Bitcoin. Она добавила, что ее членство в Liquid Federation позволяет ей проводить конверсии без зависимости от третьих лиц.
ZEUS также отключил свою собственную реализацию открытого кода Boltz, в то время как Aqua уведомила пользователей о том, что приостановка сервиса затронула ее функции свопов. Ни один из кошельков не сообщил о потерях активов клиентов.
Будущее Boltz
Как ранее сообщал crypto.news, Blockstream интегрировал Boltz в свой мобильный кошелек для поддержки свопов Lightning и Liquid. Приостановка показывает, как приложения, использующие общую инфраструктуру свопов, могут столкнуться с перебоями в обслуживании, даже когда их основные функции кошелька остаются доступными.
Boltz предупредил пользователей, что не стоит ожидать скорого возобновления услуг свопов. Он не опубликовал график исправлений, подробный список уязвимостей или условия, которые должны быть выполнены перед возобновлением операций. Команда сообщила, что предоставит другое обновление после оценки своих вариантов.
Приписка компании к деятельности с использованием ИИ также остается трудной для проверки без технических индикаторов.
Автоматизированное сканирование может увеличить скорость и объем атак, но Boltz не объяснил, как он определил, что искусственный интеллект сыграл роль. В связанном материале crypto.news сообщило, что глава безопасности Solana Foundation Майкл Коутс ожидает, что искусственный интеллект усилит как атакующих, так и защитные системы.
Ожидается, что следующее обновление Boltz прояснит, будет ли он вводить автоматизированный мониторинг, внешние аудиты или изменения в своей открытой инфраструктуре перед восстановлением свопов.
