Boltz Menghentikan Layanan Swap Bitcoin
Boltz menghentikan layanan swap Bitcoin-nya untuk waktu yang tidak ditentukan pada 3 Agustus setelah mengalami serangan otomatis yang didukung oleh kecerdasan buatan (AI) dan beberapa eksploitasi yang terkontrol. Penyedia swap non-kustodian ini melaporkan bahwa serangan telah meningkat tajam dalam beberapa hari terakhir, sehingga tim pengembangnya tidak dapat menerapkan perbaikan secepat penyerang menyesuaikan metode mereka. Tim Boltz menyatakan bahwa mereka tidak dapat secara bertanggung jawab melanjutkan layanan swap selama serangan aktif dan sedang meninjau temuan dari pemindaian keamanan terbaru.
Deskripsi Serangan dan Penutupan Layanan
Boltz menggambarkan penyerang yang dicurigai sebagai “beberapa kelompok yang cerdik,” meskipun tidak mengidentifikasi mereka atau memberikan bukti yang secara independen mengonfirmasi identitas penyerang tersebut. Penutupan layanan ini mengikuti pemberitahuan pada 1 Agustus mengenai adanya bug dalam integrasi Ethereum Virtual Machine (EVM) Boltz. Awalnya, layanan ini menonaktifkan swap yang melibatkan aset seperti USDT, USDC, WBTC, TBTC, dan RBTC, sambil menyatakan bahwa swap Bitcoin, Lightning, dan Liquid tetap beroperasi. Namun, dua hari kemudian, semua layanan swap dihentikan.
Pembaruan dan Pengembalian Dana
Pembaruan terbaru menyatakan bahwa Boltz akan tetap dinonaktifkan sampai pemberitahuan lebih lanjut. API mereka tetap tersedia untuk memproses pengembalian dana secara kooperatif. Dalam hal apapun, pengembalian dana sepihak akan tetap berfungsi, karena tidak bergantung pada infrastruktur Boltz. Tim dukungan mereka tetap dapat dihubungi. Untuk memperjelas, ini bukan respons terhadap… mengoperasikan infrastruktur yang menghubungkan Bitcoin mainnet dengan Lightning Network, Liquid, dan jaringan lain yang didukung. API publik mereka mendukung aplikasi web utama dan integrasi luar. Dokumentasi resmi menyarankan pengembang untuk menggunakan kit pengembangan perangkat lunak yang didukung, karena mereka mengelola kriptografi swap, prosedur pemulihan, dan status transaksi.
Keamanan Dana Pelanggan
Boltz juga menyatakan bahwa tidak ada dana pelanggan yang terpapar selama insiden tersebut, karena pengguna mempertahankan kontrol atas aset mereka sepanjang proses swap atomik. Perusahaan ini juga mengungkapkan bahwa mereka menyerap kerugian yang terkait dengan eksploitasi yang terkontrol, karena mereka beroperasi sebagai bisnis yang sepenuhnya didanai sendiri. Namun, klaim ini tetap merupakan pernyataan perusahaan, karena Boltz belum menerbitkan laporan insiden teknis atau tinjauan keamanan independen.
Implikasi untuk Pengguna dan Layanan Terkait
API layanan tetap online untuk pengembalian dana kooperatif, dan pengguna juga dapat menyelesaikan pengembalian dana sepihak tanpa bergantung pada infrastruktur Boltz. Tim dukungan mereka tetap tersedia untuk pelanggan dengan transaksi yang belum selesai. Perbedaan ini menunjukkan bagaimana arsitektur non-kustodian dapat membatasi kerugian kustodian tanpa mencegah gangguan operasional. Pengguna mungkin mempertahankan Bitcoin mereka, tetapi mereka tidak dapat memulai swap baru melalui layanan yang terpengaruh sampai operasi dilanjutkan atau dompet terintegrasi memperkenalkan penyedia alternatif.
Reaksi dari Layanan Lain
Bull Bitcoin melaporkan bahwa penutupan ini sementara menonaktifkan pembayaran Lightning dan konversi antara Liquid Bitcoin dan on-chain Bitcoin dalam dompetnya. Namun, transfer Bitcoin standar, transfer Liquid, pemulihan dompet, dan fungsi penyimpanan terus beroperasi secara normal. Perusahaan ini mengatakan sedang mengevaluasi beberapa opsi pengganti dan menjanjikan mekanisme terpisah bagi pelanggan yang ingin mengonversi Liquid Bitcoin menjadi on-chain Bitcoin. Mereka menambahkan bahwa keanggotaan Liquid Federation memungkinkan mereka melakukan konversi tanpa bergantung pada pihak ketiga.
Penutupan dan Harapan Masa Depan
ZEUS juga menonaktifkan penerapan tumpukan Boltz sumber terbuka miliknya sendiri, sementara Aqua memberi tahu pengguna bahwa penangguhan layanan mempengaruhi fungsi swap-nya. Tidak ada dompet yang melaporkan kerugian aset pelanggan. Seperti yang dilaporkan sebelumnya oleh crypto.news, Blockstream telah mengintegrasikan Boltz ke dalam dompet selulernya untuk mendukung swap Lightning dan Liquid. Penutupan ini menunjukkan bagaimana aplikasi yang menggunakan infrastruktur swap bersama dapat menghadapi gangguan layanan, meskipun fungsi dompet inti mereka tetap tersedia.
Boltz memperingatkan pengguna untuk tidak mengharapkan layanan swap kembali segera. Mereka belum menerbitkan jadwal perbaikan, daftar kerentanan terperinci, atau kondisi yang harus dipenuhi sebelum operasi dilanjutkan. Tim tersebut mengatakan akan memberikan pembaruan lain setelah menilai opsi mereka.
Atribusi perusahaan terhadap aktivitas yang dibantu AI juga tetap sulit untuk diverifikasi tanpa indikator teknis. Pemindaian otomatis dapat meningkatkan kecepatan dan volume serangan, tetapi Boltz belum menjelaskan bagaimana mereka menentukan bahwa kecerdasan buatan berperan. Dalam liputan terkait, crypto.news melaporkan bahwa kepala keamanan Solana Foundation, Michael Coates, mengharapkan kecerdasan buatan untuk memperkuat baik penyerang maupun sistem pertahanan. Pembaruan Boltz berikutnya diharapkan dapat menjelaskan apakah mereka akan memperkenalkan pemantauan otomatis, audit luar, atau perubahan pada infrastruktur sumber terbuka mereka sebelum memulihkan swap.
