Boltz ระงับบริการสลับ Bitcoin
Boltz ได้ระงับบริการสลับ Bitcoin อย่าง ไม่มีกำหนด เมื่อวันที่ 3 สิงหาคม หลังจากพบการโจมตีที่ใช้ AI และการตรวจสอบอัตโนมัติที่เพิ่มความรุนแรงขึ้นอย่างรวดเร็วในช่วงไม่กี่วันที่ผ่านมา ผู้ให้บริการสลับแบบไม่เก็บรักษาได้กล่าวว่าทีมพัฒนาของพวกเขาไม่สามารถปรับใช้การแก้ไขได้ทันที เนื่องจากผู้โจมตีปรับเปลี่ยนวิธีการอย่างรวดเร็ว ทีมงานระบุว่าพวกเขาไม่สามารถคืนบริการสลับได้อย่างรับผิดชอบในขณะที่ยังคงถูกโจมตีอย่างต่อเนื่อง และกำลังตรวจสอบผลการสแกนความปลอดภัยล่าสุด
การโจมตีและการปิดบริการ
Boltz ได้อธิบายผู้โจมตีที่สงสัยว่าเป็น “กลุ่มที่มีทรัพยากรหลายกลุ่ม” แม้ว่าจะไม่ได้ระบุชื่อหรือให้หลักฐานยืนยันว่าใครเป็นผู้ดำเนินการโจมตี การปิดบริการในวงกว้างเกิดขึ้นหลังจากมีการแจ้งเตือนเมื่อวันที่ 1 สิงหาคมเกี่ยวกับข้อบกพร่องในระบบการรวม Ethereum Virtual Machine ของ Boltz โดยบริการได้ปิดการสลับที่เกี่ยวข้องกับสินทรัพย์เช่น USDT, USDC, WBTC, TBTC และ RBTC ขณะที่ Bitcoin, Lightning และ Liquid swaps ยังคงทำงานอยู่ สองวันต่อมา บริการได้หยุดการสลับทั้งหมด
อัปเดตสถานการณ์
อัปเดต: Boltz จะยังคงปิดบริการจนกว่าจะมีการแจ้งให้ทราบเพิ่มเติม API ของเรายังคงเปิดให้บริการเพื่อดำเนินการคืนเงินร่วมกัน ในกรณีใด ๆ การคืนเงินแบบฝ่ายเดียวจะทำงานได้ เนื่องจากไม่ขึ้นอยู่กับโครงสร้างพื้นฐานของเรา ทีมสนับสนุนของเรายังคงสามารถติดต่อได้ เพื่อให้ชัดเจน: นี่ไม่ใช่การตอบสนองต่อ…
โครงสร้างพื้นฐานและการควบคุมสินทรัพย์
โครงสร้างพื้นฐานที่เชื่อมต่อ Bitcoin mainnet กับ Lightning Network, Liquid และเครือข่ายที่รองรับอื่น ๆ API สาธารณะของมันช่วยขับเคลื่อนแอปพลิเคชันเว็บหลักและการรวมภายนอก เอกสารทางการแนะนำให้นักพัฒนาทำการใช้ชุดพัฒนาซอฟต์แวร์ที่รองรับเพราะพวกเขาจัดการการเข้ารหัสสลับ ขั้นตอนการกู้คืน และสถานะการทำธุรกรรม
นอกจากนี้ Boltz ยังกล่าวว่า ไม่มีเงินทุนของลูกค้าได้รับผลกระทบ ในระหว่างเหตุการณ์เหล่านี้ เนื่องจากผู้ใช้ยังคงควบคุมสินทรัพย์ของตนตลอดกระบวนการสลับแบบอะตอม บริษัทยังกล่าวว่ามันได้ดูดซับการขาดทุนที่เกี่ยวข้องกับการโจมตีที่ถูกควบคุม เนื่องจากมันดำเนินการเป็นธุรกิจที่มีการสนับสนุนเต็มที่ คำแถลงเหล่านั้นยังคงเป็นคำกล่าวของบริษัท เนื่องจาก Boltz ยังไม่ได้เผยแพร่รายงานเหตุการณ์ทางเทคนิคหรือการตรวจสอบความปลอดภัยที่เป็นอิสระ
การดำเนินงานและการสนับสนุนลูกค้า
API ของบริการยังคงออนไลน์สำหรับการคืนเงินร่วมกัน ผู้ใช้ยังสามารถทำการคืนเงินแบบฝ่ายเดียวได้โดยไม่ต้องพึ่งพาโครงสร้างพื้นฐานของ Boltz ตามที่บริษัทกล่าว ทีมสนับสนุนของมันยังคงพร้อมให้บริการสำหรับลูกค้าที่มีธุรกรรมที่ยังไม่เสร็จสิ้น ความแตกต่างนี้แสดงให้เห็นว่าโครงสร้างแบบไม่เก็บรักษาสามารถจำกัดการสูญเสียการดูแลโดยไม่ป้องกันการหยุดชะงักในการดำเนินงาน ผู้ใช้สามารถเก็บ Bitcoin ของตนไว้ได้ แต่ไม่สามารถเริ่มการสลับใหม่ผ่านบริการที่ได้รับผลกระทบจนกว่าการดำเนินงานจะกลับมา หรือกระเป๋าเงินที่รวมกันจะแนะนำผู้ให้บริการทางเลือก
ผลกระทบต่อบริการอื่น ๆ
Bull Bitcoin กล่าวว่า การปิดบริการทำให้การชำระเงิน Lightning และการแปลงระหว่าง Liquid Bitcoin และ onchain Bitcoin ในกระเป๋าเงินของมันถูกปิดชั่วคราว การโอน Bitcoin มาตรฐาน การโอน Liquid การกู้คืนกระเป๋าเงิน และฟังก์ชันการจัดเก็บยังคงทำงานตามปกติ บริษัทกล่าวว่ากำลังประเมินตัวเลือกการเปลี่ยนทดแทนหลายรายการและสัญญาว่าจะมีกลไกแยกต่างหากสำหรับลูกค้าที่ต้องการแปลง Liquid Bitcoin เป็น onchain Bitcoin นอกจากนี้ยังกล่าวว่าการเป็นสมาชิก Liquid Federation ช่วยให้สามารถดำเนินการแปลงได้โดยไม่ต้องพึ่งพาฝ่ายที่สาม
ZEUS ยังได้ปิดการใช้งานการปรับใช้ Boltz stack แบบโอเพนซอร์สของตนเอง ในขณะที่ Aqua ได้แจ้งผู้ใช้ว่าการระงับบริการมีผลต่อฟังก์ชันการสลับของมัน กระเป๋าเงินทั้งสองไม่ได้รายงานการสูญเสียสินทรัพย์ของลูกค้า ตามที่ crypto.news รายงานก่อนหน้านี้ Blockstream ได้รวม Boltz เข้ากับกระเป๋าเงินมือถือของตนเพื่อสนับสนุนการสลับ Lightning และ Liquid การปิดบริการแสดงให้เห็นว่าแอปพลิเคชันที่ใช้โครงสร้างพื้นฐานการสลับร่วมกันสามารถเผชิญกับการหยุดชะงักของบริการแม้ว่าฟังก์ชันกระเป๋าเงินหลักของพวกเขายังคงพร้อมใช้งาน
การคาดการณ์ในอนาคต
Boltz เตือนผู้ใช้ว่าอย่าคาดหวังว่าบริการสลับจะกลับมาในเร็ว ๆ นี้ มันยังไม่ได้เผยแพร่ตารางเวลาในการแก้ไข รายการช่องโหว่ที่ละเอียด หรือเงื่อนไขที่ต้องปฏิบัติก่อนที่การดำเนินงานจะเริ่มต้นใหม่ ทีมงานกล่าวว่าจะให้ข้อมูลอัปเดตอีกครั้งหลังจากประเมินตัวเลือกของตน การอ้างอิงของบริษัทต่อกิจกรรมที่ช่วยโดย AI ก็ยังคงยากที่จะตรวจสอบโดยไม่มีตัวชี้วัดทางเทคนิค การสแกนอัตโนมัติสามารถเพิ่มความเร็วและปริมาณของการโจมตี แต่ Boltz ยังไม่ได้อธิบายว่ามันกำหนดว่า AI มีบทบาทอย่างไร ในการรายงานที่เกี่ยวข้อง crypto.news รายงานว่า Michael Coates หัวหน้าฝ่ายความปลอดภัยของ Solana Foundation คาดว่า AI จะเสริมสร้างทั้งผู้โจมตีและระบบป้องกัน การอัปเดตครั้งถัดไปของ Boltz คาดว่าจะชี้แจงว่ามันจะนำการตรวจสอบอัตโนมัติ การตรวจสอบภายนอก หรือการเปลี่ยนแปลงโครงสร้างพื้นฐานโอเพนซอร์สของมันก่อนที่จะคืนบริการสลับหรือไม่
