Itinigil na Serbisyo ng Boltz
Itinigil ng Boltz ang kanilang mga serbisyo sa Bitcoin swap nang walang takdang panahon noong Agosto 3, matapos iulat ang mga buwan ng automated at AI-assisted probing, pati na rin ang ilang nakokontrol na exploit. Ayon sa noncustodial swap provider, ang mga pag-atake ay mabilis na tumaas sa mga nakaraang araw, na nag-iwan sa kanilang development team na hindi makapag-deploy ng mga solusyon nang kasing bilis ng pag-aangkop ng mga umaatake sa kanilang mga pamamaraan.
Mga Detalye ng Pag-atake
Sinabi ng koponan na hindi nila maibalik nang responsable ang mga swap habang sila ay nasa ilalim ng aktibong pag-atake at sinusuri ang mga natuklasan mula sa mga kamakailang security scan. Inilarawan ng Boltz ang mga pinaghihinalaang umaatake bilang “maraming mapanlikhang grupo,” kahit na hindi nila ito tinukoy o nagbigay ng ebidensya na independiyenteng nagpapatunay kung sino ang nagsagawa ng mga pag-atake.
Pagkansela ng Serbisyo
Ang mas malawak na pagsasara ay sinundan ng isang abiso noong Agosto 1 tungkol sa isang bug sa integrasyon ng Ethereum Virtual Machine ng Boltz. Sa simula, pinatigil ng serbisyo ang mga swap na kinasasangkutan ng mga asset tulad ng USDT, USDC, WBTC, TBTC, at RBTC, habang sinasabi na ang mga Bitcoin, Lightning, at Liquid swap ay nanatiling operational. Dalawang araw pagkatapos, itinigil nito ang lahat ng serbisyo sa swap.
Update at Refunds
Update: Mananatiling hindi aktibo ang Boltz hanggang sa susunod na abiso. Ang aming API ay nananatiling available upang iproseso ang mga refund nang magkakasama. Sa anumang kaso, ang unilateral refunds ay gagana, dahil hindi ito nakadepende sa aming imprastruktura. Ang aming support team ay nananatiling maabot.
Impormasyon sa Seguridad
Upang maging malinaw: ito ay hindi isang tugon sa… nagpapatakbo ng imprastruktura na nag-uugnay sa Bitcoin mainnet sa Lightning Network, Liquid, at iba pang suportadong network. Ang pampublikong API nito ay nagbibigay kapangyarihan sa pangunahing web application at mga panlabas na integrasyon. Ang opisyal na dokumentasyon ay nagpapayo sa mga developer na gumamit ng mga suportadong software development kits dahil pinamamahalaan nila ang swap cryptography, recovery procedures, at transaction states.
Proteksyon ng Pondo ng Customer
Bukod dito, sinabi ng Boltz na walang pondo ng customer ang nalantad sa mga insidente dahil ang mga gumagamit ay nagpapanatili ng kontrol sa kanilang mga asset sa buong proseso ng atomic swap. Sinabi rin ng kumpanya na sinipsip nito ang mga pagkalugi na nauugnay sa mga nakokontrol na exploit dahil ito ay nagpapatakbo bilang isang ganap na bootstrapped na negosyo.
Mga Pahayag ng Kumpanya
Ang mga pahayag na iyon ay nananatiling mga pahayag ng kumpanya dahil hindi nag-publish ang Boltz ng isang teknikal na ulat ng insidente o independiyenteng pagsusuri sa seguridad.
Operational Limitations
Ang API ng serbisyo ay nananatiling online para sa mga kooperatibong refund. Ang mga gumagamit ay maaari ring kumpletuhin ang unilateral refunds nang hindi umaasa sa imprastruktura ng Boltz, ayon sa kumpanya. Ang kanilang support team ay nananatiling available para sa mga customer na may hindi natapos na mga transaksyon.
Pagkakaiba ng Noncustodial Architecture
Ang pagkakaibang ito ay nagpapakita kung paano ang noncustodial architecture ay maaaring limitahan ang mga pagkalugi sa custody nang hindi pinipigilan ang operational disruption. Maaaring mapanatili ng mga gumagamit ang kanilang Bitcoin, ngunit hindi nila maipapasimula ang mga bagong swap sa pamamagitan ng naapektuhang serbisyo hanggang sa muling magsimula ang operasyon o ang mga integrated wallets ay magpakilala ng mga alternatibong provider.
Reaksyon ng Ibang Kumpanya
Sinabi ng Bull Bitcoin na ang pagsasara ay pansamantalang nag-disable ng mga Lightning payments at conversions sa pagitan ng Liquid Bitcoin at onchain Bitcoin sa loob ng kanilang wallet. Ang mga standard na Bitcoin transfers, Liquid transfers, wallet restoration, at storage functions ay patuloy na nag-operate nang normal.
Mga Susunod na Hakbang
Sinabi ng kumpanya na ito ay nag-evaluate ng ilang mga kapalit na opsyon at nangako ng isang hiwalay na mekanismo para sa mga customer na nais mag-convert ng Liquid Bitcoin sa onchain Bitcoin. Idinagdag nito na ang pagiging miyembro nito sa Liquid Federation ay nagpapahintulot dito na magsagawa ng mga conversion nang hindi umaasa sa isang third party.
Pagwawakas
Ang ZEUS ay nag-disable din ng sarili nitong deployment ng open source Boltz stack, habang ang Aqua ay nagpabatid sa mga gumagamit na ang suspensyon ng serbisyo ay nakaapekto sa kanilang mga function ng swap. Walang alinmang wallet ang nag-ulat ng pagkalugi ng asset ng customer.
Ang pagsasara ay nagpapakita kung paano ang mga aplikasyon na gumagamit ng shared swap infrastructure ay maaaring makaranas ng mga pagkaantala sa serbisyo kahit na ang kanilang pangunahing mga function ng wallet ay nananatiling available.
Nagbabala ang Boltz sa mga gumagamit na huwag asahan na ang mga serbisyo sa swap ay muling magsisimula sa lalong madaling panahon. Hindi ito nag-publish ng isang remediation timetable, detalyadong listahan ng mga kahinaan, o mga kondisyon na dapat matugunan bago muling magsimula ang operasyon. Sinabi ng koponan na magbibigay ito ng isa pang update pagkatapos suriin ang kanilang mga opsyon.
AI-Assisted Activity
Ang attributions ng kumpanya sa AI-assisted activity ay nananatiling mahirap patunayan nang walang mga teknikal na tagapagpahiwatig. Ang automated scanning ay maaaring magpabilis ng bilis at dami ng mga pag-atake, ngunit hindi ipinaliwanag ng Boltz kung paano nito natukoy na ang artificial intelligence ay may papel.
Inaasahang Update
Sa kaugnay na coverage, iniulat ng crypto.news na inaasahan ng security chief ng Solana Foundation na si Michael Coates na palakasin ng artificial intelligence ang parehong mga umaatake at mga defensive systems. Ang susunod na update ng Boltz ay inaasahang maglilinaw kung ito ay magpapakilala ng automated monitoring, panlabas na audits, o mga pagbabago sa kanilang open source infrastructure bago ibalik ang mga swap.
