Thông báo đình chỉ dịch vụ hoán đổi Bitcoin của Boltz
Boltz đã đình chỉ dịch vụ hoán đổi Bitcoin của mình vô thời hạn vào ngày 3 tháng 8, sau khi ghi nhận nhiều tháng bị tấn công tự động, được hỗ trợ bởi trí tuệ nhân tạo (AI), cùng với một số lỗ hổng đã được kiểm soát. Nhà cung cấp dịch vụ hoán đổi không lưu ký này cho biết các cuộc tấn công đã gia tăng mạnh mẽ trong những ngày gần đây, khiến đội ngũ phát triển không thể triển khai các bản sửa lỗi kịp thời, do kẻ tấn công liên tục điều chỉnh phương pháp của họ. Đội ngũ cho biết họ không thể khôi phục dịch vụ hoán đổi một cách có trách nhiệm trong khi vẫn đang bị tấn công và đang xem xét các phát hiện từ các quét bảo mật gần đây.
Chi tiết về các cuộc tấn công
Boltz mô tả các kẻ tấn công bị nghi ngờ là “nhiều nhóm có nguồn lực”, mặc dù họ không xác định được danh tính hoặc cung cấp bằng chứng xác nhận độc lập về ai đã thực hiện các cuộc tấn công. Việc ngừng hoạt động này diễn ra sau thông báo vào ngày 1 tháng 8 liên quan đến một lỗi trong tích hợp Ethereum Virtual Machine của Boltz. Dịch vụ ban đầu đã vô hiệu hóa các hoán đổi liên quan đến các tài sản như USDT, USDC, WBTC, TBTC và RBTC, trong khi cho biết rằng các hoán đổi Bitcoin, Lightning và Liquid vẫn hoạt động. Tuy nhiên, hai ngày sau, họ đã ngừng tất cả các dịch vụ hoán đổi.
Cập nhật tình hình dịch vụ
Cập nhật: Boltz sẽ vẫn bị vô hiệu hóa cho đến khi có thông báo mới. API của chúng tôi vẫn có sẵn để xử lý hoàn tiền hợp tác. Trong mọi trường hợp, hoàn tiền đơn phương sẽ hoạt động, vì chúng không phụ thuộc vào cơ sở hạ tầng của chúng tôi.
Đội ngũ hỗ trợ của chúng tôi vẫn có thể liên lạc. Để rõ ràng: đây không phải là phản ứng đối với một hoạt động cơ sở hạ tầng kết nối Bitcoin mainnet với Lightning Network, Liquid và các mạng hỗ trợ khác. API công khai của nó cung cấp năng lượng cho ứng dụng web chính và các tích hợp bên ngoài. Tài liệu chính thức khuyên các nhà phát triển sử dụng các bộ công cụ phát triển phần mềm được hỗ trợ, vì chúng quản lý mật mã hoán đổi, quy trình phục hồi và trạng thái giao dịch.
Thông tin về quỹ khách hàng
Hơn nữa, Boltz cho biết không có quỹ của khách hàng nào bị lộ trong các sự cố, vì người dùng giữ quyền kiểm soát tài sản của họ trong suốt quá trình hoán đổi nguyên tử. Công ty cũng cho biết họ đã hấp thụ các khoản lỗ liên quan đến các lỗ hổng đã được kiểm soát, vì họ hoạt động như một doanh nghiệp hoàn toàn tự cấp. Những tuyên bố đó vẫn là những tuyên bố của công ty, vì Boltz chưa công bố báo cáo sự cố kỹ thuật hoặc đánh giá bảo mật độc lập.
Ảnh hưởng đến các dịch vụ khác
Sự phân biệt này cho thấy cách mà kiến trúc không lưu ký có thể hạn chế tổn thất lưu ký mà không ngăn chặn sự gián đoạn hoạt động. Người dùng có thể giữ Bitcoin của họ, nhưng họ không thể khởi động các hoán đổi mới thông qua dịch vụ bị ảnh hưởng cho đến khi hoạt động được khôi phục hoặc ví tích hợp giới thiệu các nhà cung cấp thay thế. Bull Bitcoin cho biết việc ngừng hoạt động đã tạm thời vô hiệu hóa các khoản thanh toán Lightning và chuyển đổi giữa Liquid Bitcoin và Bitcoin onchain trong ví của nó. Các chuyển khoản Bitcoin tiêu chuẩn, chuyển khoản Liquid, phục hồi ví và các chức năng lưu trữ tiếp tục hoạt động bình thường.
Kế hoạch khôi phục dịch vụ
Công ty cho biết họ đang đánh giá một số tùy chọn thay thế và hứa hẹn một cơ chế riêng cho khách hàng muốn chuyển đổi Liquid Bitcoin thành Bitcoin onchain. Họ cũng cho biết rằng tư cách thành viên Liquid Federation cho phép họ thực hiện các chuyển đổi mà không phụ thuộc vào bên thứ ba.
Ảnh hưởng đến các ứng dụng khác
ZEUS cũng đã vô hiệu hóa việc triển khai của riêng mình của ngăn xếp Boltz mã nguồn mở, trong khi Aqua thông báo cho người dùng rằng việc đình chỉ dịch vụ đã ảnh hưởng đến các chức năng hoán đổi của nó. Không có ví nào báo cáo tổn thất tài sản của khách hàng. Như crypto.news đã báo cáo trước đó, Blockstream đã tích hợp Boltz vào ví di động của mình để hỗ trợ các hoán đổi Lightning và Liquid.
Kết luận
Việc ngừng hoạt động cho thấy cách mà các ứng dụng sử dụng cơ sở hạ tầng hoán đổi chia sẻ có thể gặp phải gián đoạn dịch vụ ngay cả khi các chức năng ví cốt lõi của chúng vẫn có sẵn. Boltz đã cảnh báo người dùng không nên mong đợi dịch vụ hoán đổi sẽ sớm trở lại. Họ chưa công bố thời gian biểu khắc phục, danh sách lỗ hổng chi tiết hoặc các điều kiện cần được đáp ứng trước khi hoạt động được khôi phục. Đội ngũ cho biết họ sẽ cung cấp một cập nhật khác sau khi đánh giá các tùy chọn của mình.
Sự quy cho hoạt động hỗ trợ AI của công ty cũng vẫn khó xác minh mà không có các chỉ số kỹ thuật. Quét tự động có thể tăng tốc độ và khối lượng của các cuộc tấn công, nhưng Boltz chưa giải thích cách họ xác định rằng trí tuệ nhân tạo đã đóng vai trò. Trong các tin tức liên quan, crypto.news đã báo cáo rằng giám đốc bảo mật của Solana Foundation, Michael Coates, kỳ vọng trí tuệ nhân tạo sẽ củng cố cả kẻ tấn công và hệ thống phòng thủ. Cập nhật tiếp theo của Boltz dự kiến sẽ làm rõ liệu họ có giới thiệu giám sát tự động, kiểm toán bên ngoài hoặc thay đổi cơ sở hạ tầng mã nguồn mở của mình trước khi khôi phục các hoán đổi hay không.
