Boltz приостановил свой сервис обмена биткоина после серии атак с помощью ИИ, которые причинили убытки самозагрузившейся компании из пяти человек. Об остановке было объявлено 3 августа, и теперь новая группа опытных биткоинеров готовится взять проект под своё управление.

Этот эпизод указывает на растущую проблему безопасности для небольших опенсорсных крипто-сервисов, где автоматизированные атакующие могут двигаться быстрее, чем маленькие команды успевают расследовать и патчить уязвимости.

Boltz приостановил обмен после повторяющихся атак

Boltz сообщил, что атакующие нацеливались на его инфраструктуру со всё возрастающей частотой, интенсивностью и изощрённостью на протяжении последних нескольких месяцев. Несколько атак удались, но компания подчеркнула, что её некастодиальная архитектура держала средства клиентов вне досягаемости.

«Весь риск был нашим», — сказала команда, объяснив, что убытки от атак заставили её приостановить сервис 3 августа, чтобы предотвратить дальнейший ущерб. Компания также заявила, что её API оставался доступным для кооперативных возвратов, тогда как односторонние возвраты продолжали работать, не полагаясь на инфраструктуру Boltz.

Решение последовало за трудным периодом для сервиса. 1 августа Boltz временно отключил EVM-обмены с участием USDT, USDC, TBTC, WBTC и RBTC, пока исправлял баг в своей EVM-интеграции. Обмены Lightning, Liquid и ончейн-BTC на тот момент всё ещё работали.

До этого он сталкивался с другими проблемами, включая простой в июне своего API и связанных сервисов, а также отключение своих USDT-обменов на своём .onion-сайте в апреле.

Однако к 3 августа Boltz сообщил, что проблема стала более широкой. Команда сообщила о «стабильном росте автоматизированного зондирования с помощью ИИ» и нескольких эксплойтах, за которыми последовало резкое ускорение атак в дни непосредственно перед закрытием. Изучив собственные сканы безопасности, компания заявила, что не может ответственно перезапустить обмены, пока несколько групп, похоже, нацеливаются на её инфраструктуру.

Позже Boltz сказал, что его команда из пяти человек не имела ресурсов, чтобы выдерживать такой уровень давления в долгосрочной перспективе. Теперь у компании есть новый путь вперёд. Группа опытных биткоинеров предоставила капитал и инженерные ресурсы и согласилась взять Boltz под управление.

Работа по выявлению и устранению уязвимостей уже началась, хотя график возврата обменов не назван. Приходящая группа пока не названа.

Все три первоначальных основателя — Килиан, Михаэль и Карл — ушли и не будут иметь формальной роли в проекте.

ИИ меняет обе стороны безопасности биткоина

Опыт Boltz приходит в момент, когда другие сообщения указывают на более широкое использование ИИ в связанной с криптовалютами работе по безопасности. 10 августа доклад о связанной с Северной Кореей Kimsuky сообщил, что группа создала локальные ИИ-среды, используя инструменты, включая Ollama, GPT4AI и Msty. Следователи сказали, что такая настройка могла помогать с разработкой вредоносного ПО, анализом документов и другими техниками атак.

Отдельная кампания по безопасности показала другую сторону уравнения. Шестнадцать исследователей использовали методы с помощью ИИ, чтобы изучить 390 связанных с биткоином опенсорсных проектов, и сообщили о 4962 программных проблемах, включая 85 критических и 635 находок высокой серьёзности.

Этот контраст показывает, что ИИ может помогать защитникам изучать код в темпе, который был бы труден вручную, но те же инструменты могут дать атакующим более быстрые способы зондировать открытые системы. Основатели Boltz сказали, что достигли точки, где их команда не могла поспевать.

Источник: CryptoPotato