Il Ponte Bitcoin Non-Custodial Boltz Chiude Dopo Attacchi Assistiti da AI

Boltz ha sospeso il suo servizio di scambio Bitcoin dopo una serie di attacchi assistiti da IA che hanno causato perdite per la piccola azienda di cinque persone, con la chiusura annunciata il 3 agosto e un nuovo gruppo di veterani del Bitcoin ora pronto a prendere in carico il progetto.

L'episodio evidenzia un crescente problema di sicurezza per i piccoli servizi crypto open-source, dove gli attaccanti automatizzati possono muoversi più velocemente di quanto le piccole squadre possano indagare e correggere le vulnerabilità.

Boltz ha sospeso lo scambio dopo ripetuti attacchi

Boltz ha dichiarato che gli attaccanti hanno preso di mira la sua infrastruttura con crescente frequenza, intensità e sofisticazione negli ultimi mesi. Diversi attacchi hanno avuto successo, ma l'azienda ha sottolineato che il suo design non custodiale ha mantenuto i fondi dei clienti al sicuro.

“L'intero rischio era nostro,” ha detto il team, spiegando che le perdite derivanti dagli attacchi l'hanno portato a sospendere il servizio il 3 agosto per prevenire ulteriori danni. L'azienda ha anche affermato che la sua API rimaneva disponibile per rimborsi cooperativi, mentre i rimborsi unilaterali continuavano a funzionare senza fare affidamento sull'infrastruttura di Boltz.

La decisione è seguita a un periodo difficile per il servizio. Il 1° agosto, Boltz ha disabilitato temporaneamente gli scambi EVM che coinvolgevano USDT, USDC, TBTC, WBTC e RBTC mentre risolveva un bug nella sua integrazione EVM. Gli scambi Lightning, Liquid e on-chain BTC erano ancora operativi a quel punto.

Prima di ciò, aveva affrontato altri problemi, inclusi tempi di inattività a giugno del suo API e servizi correlati, così come la disabilitazione dei suoi scambi USDT sul suo sito .onion ad aprile.

Entro il 3 agosto, tuttavia, Boltz ha dichiarato che il problema era diventato più ampio. Il team ha segnalato un “aumento costante di sondaggio automatizzato, assistito da AI” e diversi exploit, seguiti da un'accelerazione brusca degli attacchi nei giorni immediatamente precedenti alla chiusura. Dopo aver esaminato le proprie scansioni di sicurezza, l'azienda ha dichiarato di non poter riavviare responsabilmente gli scambi mentre più gruppi sembravano mirare alla sua infrastruttura.

Boltz ha successivamente dichiarato che il suo team di cinque persone non aveva le risorse per resistere a quel livello di pressione a lungo termine. L'azienda ha ora un nuovo percorso da seguire. Un gruppo di veterani del Bitcoin ha fornito capitale e risorse ingegneristiche e ha accettato di prendere in carico Boltz.

Il lavoro per identificare e risolvere le vulnerabilità è già iniziato, anche se non è stato fornito alcun programma per il ritorno degli scambi. Il gruppo in arrivo non è ancora stato nominato.

Tutti e tre i fondatori originali, Kilian, Michael e Karl, si sono dimessi e non avranno alcun ruolo formale nel progetto.

L'AI sta cambiando entrambi i lati della sicurezza di Bitcoin

L'esperienza di Boltz arriva mentre altri rapporti indicano un uso più ampio dell'IA nel lavoro di sicurezza legato alle criptovalute. Il 10 agosto, un rapporto sul gruppo Kimsuky legato alla Corea del Nord ha detto che il gruppo aveva stabilito ambienti locali di IA utilizzando strumenti tra cui Ollama, GPT4AI e Msty. Gli investigatori hanno affermato che la configurazione potrebbe aiutare nello sviluppo di malware, nell'analisi dei documenti e in altre tecniche di attacco.

Una campagna di sicurezza separata ha mostrato l'altro lato dell'equazione. Sedici ricercatori hanno utilizzato metodi assistiti dall'IA per esaminare 390 progetti open-source legati a Bitcoin e hanno segnalato 4.962 problemi software, tra cui 85 critici e 635 di alta gravità.

Questo contrasto mostra che l'IA può aiutare i difensori a esaminare il codice a un ritmo che sarebbe difficile manualmente, ma gli stessi strumenti possono fornire agli attaccanti modi più rapidi per sondare i sistemi esposti. I fondatori di Boltz hanno dichiarato di aver raggiunto il punto in cui il loro team non poteva tenere il passo.

Fonte: CryptoPotato