Boltz의 비트코인 스왑 서비스 중단
Boltz는 자동화된 AI 지원 공격과 여러 차단된 공격을 보고한 후, 8월 3일 비트코인 스왑 서비스를 무기한 중단한다고 발표했다. 비수탁 스왑 제공업체인 Boltz는 최근 며칠 동안 공격이 급격히 증가하여 개발팀이 공격자들이 방법을 조정하는 속도에 맞춰 수정 사항을 신속하게 배포할 수 없었다고 밝혔다. 팀은 현재 공격을 받고 있는 상황에서 책임감 있게 스왑을 복구할 수 없다고 말했다.
“Boltz는 최근 보안 스캔 결과를 검토하고 있다고 덧붙였다.”
Boltz는 의심되는 공격자를 “여러 자원이 풍부한 그룹”이라고 설명했지만, 이들을 식별하거나 공격을 수행한 주체를 독립적으로 확인할 수 있는 증거를 제공하지 않았다. 더 넓은 서비스 중단은 8월 1일 Boltz의 이더리움 가상 머신 통합에서 발견된 버그에 대한 통지에 따른 것이다. 이 서비스는 처음에 USDT, USDC, WBTC, TBTC 및 RBTC와 같은 자산을 포함한 스왑을 비활성화했으며, 비트코인, 라이트닝 및 리퀴드 스왑은 계속 운영된다고 밝혔다. 이틀 후, 모든 스왑 서비스를 중단했다.
서비스 중단 및 고객 자산 보호
업데이트: Boltz는 추가 공지가 있을 때까지 비활성 상태를 유지할 것이다. 우리의 API는 협력적으로 환불을 처리하기 위해 여전히 사용 가능하다. 어떤 경우에도 일방적인 환불은 우리의 인프라에 의존하지 않기 때문에 작동할 것이다. 우리의 지원 팀은 여전히 연락 가능하다.
명확히 하자면: 이는 비트코인 메인넷과 라이트닝 네트워크, 리퀴드 및 기타 지원 네트워크를 연결하는 인프라를 운영한다. 그들의 공개 API는 주요 웹 애플리케이션과 외부 통합을 지원한다. 공식 문서는 개발자들에게 스왑 암호화, 복구 절차 및 거래 상태를 관리하기 위해 지원되는 소프트웨어 개발 키트를 사용할 것을 권장한다.
또한 Boltz는 사건 발생 중 고객 자금이 노출되지 않았다고 밝혔다. 사용자는 원자 스왑 프로세스 전반에 걸쳐 자산을 통제하기 때문이다. 이 회사는 또한 차단된 공격과 관련된 손실을 흡수했다고 밝혔다. 왜냐하면 완전히 자립적인 비즈니스로 운영되기 때문이다.
서비스 재개 및 향후 계획
이러한 진술은 Boltz가 기술 사고 보고서나 독립적인 보안 검토를 발표하지 않았기 때문에 회사의 주장으로 남아 있다. 서비스의 API는 협력적인 환불을 위해 온라인 상태를 유지하고 있다. 사용자는 Boltz 인프라에 의존하지 않고도 일방적인 환불을 완료할 수 있다고 회사는 밝혔다. 지원 팀은 미완료 거래가 있는 고객을 위해 여전히 이용 가능하다.
이러한 구분은 비수탁 아키텍처가 운영 중단을 방지하지 않으면서도 보관 손실을 제한할 수 있는 방법을 보여준다. 사용자는 비트코인을 보유할 수 있지만, 운영이 재개되거나 통합 지갑이 대체 제공업체를 도입할 때까지 영향을 받은 서비스에서 새로운 스왑을 시작할 수 없다.
Bull Bitcoin은 이번 중단으로 인해 라이트닝 결제와 리퀴드 비트코인과 온체인 비트코인 간의 변환이 지갑 내에서 일시적으로 비활성화되었다고 밝혔다. 표준 비트코인 전송, 리퀴드 전송, 지갑 복원 및 저장 기능은 정상적으로 운영되고 있다. 이 회사는 여러 대체 옵션을 평가하고 있으며 리퀴드 비트코인을 온체인 비트코인으로 변환하고자 하는 고객을 위한 별도의 메커니즘을 약속했다.
“ZEUS는 오픈 소스 Boltz 스택의 자체 배포를 비활성화했으며, Aqua는 서비스 중단이 스왑 기능에 영향을 미쳤다고 사용자에게 통지했다.”
두 지갑 모두 고객 자산 손실을 보고하지 않았다. crypto.news가 이전에 보도한 바와 같이, Blockstream은 라이트닝 및 리퀴드 스왑을 지원하기 위해 Boltz를 모바일 지갑에 통합했다. 이번 중단은 공유 스왑 인프라를 사용하는 애플리케이션이 핵심 지갑 기능이 여전히 사용 가능하더라도 서비스 중단에 직면할 수 있음을 보여준다.
Boltz는 사용자에게 스왑 서비스가 곧 재개되지 않을 것이라고 경고했다. 운영이 재개되기 전에 충족해야 할 조건이나 취약점 목록, 수정 일정은 발표하지 않았다. 팀은 옵션을 평가한 후 또 다른 업데이트를 제공할 것이라고 말했다.
회사의 AI 지원 활동에 대한 귀속 또한 기술 지표 없이 검증하기 어렵다. 자동화된 스캔은 공격의 속도와 양을 증가시킬 수 있지만, Boltz는 인공지능이 역할을 했다고 판단한 방법을 설명하지 않았다. 관련 보도에 따르면, crypto.news는 Solana Foundation의 보안 책임자 Michael Coates가 인공지능이 공격자와 방어 시스템 모두를 강화할 것으로 예상한다고 보도했다.
Boltz의 다음 업데이트는 스왑을 복원하기 전에 자동 모니터링, 외부 감사 또는 오픈 소스 인프라 변경을 도입할 것인지 명확히 할 것으로 예상된다.
