ÚLTIMAS NOTÍCIAS
SELECIONADO PARA VOCÊ

Boltz interrompe swaps de Bitcoin à medida que ataques de IA superam suas correções

PorRanda MosesRanda Moses 2 min de leitura
Boltz interrompe trocas de Bitcoin enquanto ataques de IA superam suas correções.
  • A Boltz suspendeu indefinidamente seu serviço de troca não custodial de Bitcoin na segunda-feira.
  • Atacantes assistidos por IA estavam iterando sobre vulnerabilidades mais rápido do que sua pequena equipe conseguia corrigi-las.
  • Nenhum fundo de cliente foi perdido, já que a Boltz nunca os detinha, mas o encerramento interrompeu as trocas Lightning e Liquid em carteiras como Bull Bitcoin e Aqua.

Na segunda-feira, a Boltz desligou indefinidamente seus swaps. O serviço não custodial que permite aos usuários mover Bitcoin entre a Lightning Network e a camada base do Bitcoin informou aos usuários que uma onda crescente de ataques assistidos por IA tornou inseguro continuar operando.

Os usuários da Lightning e as pequenas equipes de código aberto detêm grande parte da infraestrutura de pagamentos do Bitcoin. A Boltz diz que o problema é a rapidez com que os atacantes podem operar agora.

Boltz diz que os atacantes agora iteram mais rápido que as correções

A Boltz disse em postagens no X que os swaps estão desligados “até novo aviso”, sem prazo para qualquer possível retorno.

“Para deixar claro: esta não é uma resposta a um único incidente”, disse o construtor da ponte Bitcoin . Nos últimos meses, ela havia visto um aumento constante em sondagens automatizadas assistidas por IA de seus sistemas e lidado com várias explorações, cada uma das quais foi contida.

“Os atacantes agora iteram mais rápido do que uma equipe do nosso tamanho pode encontrar e corrigir”, disse a Boltz. As recentes verificações de segurança deixaram a empresa incapaz de reativar os swaps de forma responsável enquanto “é alvo ativo do que parecem ser múltiplos grupos talentosos enquanto corremos para implantar correções.”

A empresa descreveu a mudança como “uma grande mudança de paradigma para os serviços do Bitcoin que operam em uma pilha de código aberto”. Ela disse aos usuários: “Não esperem que os serviços de swap sejam retomados em breve.”

A Boltz confirmou que ninguém perdeu fundos, pois ela nunca assume o controle das moedas dos clientes. Os swaps são feitos por meio de contratos de bloqueio de tempo com hash, um mecanismo que ou conclui uma negociação por completo ou a reverte dentro de um único bloco.

Os swaps movem valor entre BTC regular, Lightning BTC e Liquid Network BTC. “Nenhum fundo de usuário esteve em risco”, disse a Boltz. Ela continuou: “As perdas foram apenas nossas.”

A Boltz não revelou seus volumes de transação, enquanto a DeFiLlama mostrou seu valor total bloqueado em ~US$ 262.000. A API ainda está em execução e operacional, então os usuários podem processar reembolsos cooperativos, e os reembolsos unilaterais funcionam de qualquer maneira, pois não dependem da infraestrutura da Boltz.

A IA continua aparecendo nos maiores hacks do Bitcoin

A Bull Bitcoin informou aos usuários que os pagamentos Lightning e os swaps de Liquid para Bitcoin em sua carteira agora “falharão sem explicação” enquanto procura uma correção. A Aqua Wallet emitiu um aviso semelhante e disse que estava trabalhando com a Boltz para encontrar uma rota alternativa para os swaps Lightning.

O desligamento é um aviso para qualquer um que esteja construindo em uma pilha aberta com uma equipe pequena. Os atacantes de IA estão se tornando mais sofisticados, e o custo de manter uma segurança de nível empresarial “custeará muitas startups inovadoras” que trabalham em serviços vinculados aos fundos dos clientes, mesmo os não custodiais, disse o co-fundador da Swan, Yan Pritzker, .

O software de IA foi conectado a uma exploração de frase semente da Coldcard, uma carteira de hardware implicada em mais de US$ 100 milhões em Bitcoin roubado. A Cryptopolitan também relatou a mesma tendência no DeFi, onde a GoPlus Security disse que mais de US$ 1,5 milhão foram drenados em quatro ataques a contratos inteligentes em 48 horas.

A A16z Crypto descobriu que a taxa de sucesso de um agente de IA pronto para uso que explora vulnerabilidades conhecidas saltou de 10% para 70% uma vez que foi alimentado com conhecimento de ataque estruturado.

Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.

Perguntas Frequentes

Por que a Boltz encerrou seu serviço de troca de Bitcoin?

A Boltz informou que enfrentou um aumento constante em varreduras automatizadas assistidas por IA e várias explorações contidas, e que os atacantes estavam iterando mais rápido do que sua equipe conseguia encontrar e corrigir as falhas.

Alguém perdeu dinheiro quando a Boltz suspendeu as trocas?

Não. A Boltz é não custodial e nunca detém fundos dos usuários.

Quais outros serviços foram afetados pela pausa da Boltz?

A Bull Bitcoin alertou que pagamentos Lightning e trocas de Liquid para Bitcoin em sua carteira falhariam sem explicação, e a Aqua Wallet disse que essas trocas não estariam mais disponíveis.

Compartilhe este artigo

Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.

Randa Moses

Randa Moses

Randa Moses é editora e repórter na Cryptopolitan, cobrindo tecnologia, IA, robótica, criptomoedas, golpes e hacks. Ela atua no espaço de criptomoedas desde 2017. Já ocupou cargos na Forward Protocol, AmaZix e Cryptosomniac. Randa possui graduação em Engenharia Elétrica e Eletrônica pela Universidade de Bradford.

MAIS … NOTÍCIAS