Ponte Bitcoin Não Custodial Boltz Fecha Após Ataques Assistidos por IA

A Boltz suspendeu seu serviço de troca de Bitcoin após uma série de ataques assistidos por IA que causaram perdas para a empresa de cinco pessoas, com o desligamento anunciado em 3 de agosto e um novo grupo de veteranos do Bitcoin agora se preparando para assumir o projeto.

O episódio aponta para um crescente problema de segurança para pequenos serviços de criptomoeda de código aberto, onde atacantes automatizados podem se mover mais rápido do que pequenas equipes podem investigar e corrigir vulnerabilidades.

Boltz Suspendeu a Troca Após Ataques Repetidos

A Boltz disse que os atacantes tinham como alvo sua infraestrutura com frequência, intensidade e sofisticação crescentes nos últimos meses. Vários ataques foram bem-sucedidos, mas a empresa enfatizou que seu design não custodial manteve os fundos dos clientes fora de alcance.

“Todo o risco era nosso”, disse a equipe, explicando que as perdas dos ataques levaram a suspender o serviço em 3 de agosto para evitar mais danos. A empresa também disse que sua API permaneceu disponível para reembolsos cooperativos, enquanto reembolsos unilaterais continuaram a funcionar sem depender da infraestrutura da Boltz.

A decisão seguiu um período difícil para o serviço. Em 1º de agosto, a Boltz desativou temporariamente as trocas EVM envolvendo USDT, USDC, TBTC, WBTC e RBTC enquanto corrigia um bug em sua integração EVM. As trocas de BTC via Lightning, Liquid e on-chain ainda estavam operando naquele momento.

Antes disso, enfrentou outros problemas, incluindo inatividade em junho de sua API e serviços relacionados, bem como a desativação de suas trocas de USDT em seu site .onion em abril.

No entanto, em 3 de agosto, Boltz disse que o problema havia se tornado mais amplo. A equipe relatou um “aumento constante em sondagens automatizadas assistidas por IA” e várias explorações, seguidas por uma aceleração acentuada em ataques nos dias imediatamente anteriores ao desligamento. Após revisar suas próprias varreduras de segurança, a empresa disse que não poderia reiniciar as trocas de forma responsável enquanto vários grupos pareciam estar mirando sua infraestrutura.

Boltz disse mais tarde que sua equipe de cinco pessoas não tinha os recursos para suportar esse nível de pressão a longo prazo. A empresa agora tem um novo caminho a seguir. Um grupo de veteranos do Bitcoin forneceu capital e recursos de engenharia e concordou em assumir o Boltz.

O trabalho de identificar e corrigir vulnerabilidades já começou, embora nenhum cronograma para o retorno das trocas tenha sido dado. O grupo que está chegando ainda não foi nomeado.

Todos os três fundadores originais, Kilian, Michael e Karl, renunciaram e não terão nenhum papel formal no projeto.

A IA está mudando ambos os lados da segurança do Bitcoin

A experiência de Boltz vem à medida que outros relatórios apontam para um uso mais amplo de IA em trabalhos de segurança relacionados a criptomoedas. Em 10 de agosto, um relatório sobre o Kimsuky, vinculado à Coreia do Norte, disse que o grupo havia estabelecido ambientes locais de IA usando ferramentas como Ollama, GPT4AI e Msty. Investigadores disseram que a configuração poderia ajudar no desenvolvimento de malware, análise de documentos e outras técnicas de ataque.

Uma campanha de segurança separada mostrou o outro lado da equação. Dezesseis pesquisadores usaram métodos assistidos por IA para examinar 390 projetos de código aberto relacionados ao Bitcoin e relataram 4.962 problemas de software, incluindo 85 críticos e 635 de alta gravidade.

Esse contraste mostra que a IA pode ajudar os defensores a examinar o código em um ritmo que seria difícil manualmente, mas as mesmas ferramentas podem dar aos atacantes maneiras mais rápidas de explorar sistemas expostos. Os fundadores da Boltz disseram que haviam chegado ao ponto em que sua equipe não conseguia acompanhar.

Fonte: CryptoPotato