A Boltz leállította Bitcoin-váltóját az AI segítette támadások miatt
A Boltz közölte, hogy a felhasználói pénzek nem kerültek veszélybe, a visszatérítéseket továbbra is kezeli, de gyors újraindítás nem várható.
Röviden
3 másodpercben
- A friss biztonsági vizsgálatok alapján a váltások újraindítása túl kockázatos lett a kis fejlesztőcsapat számára.
- A Boltz több támadást megfékezett, de néhány nap alatt nőtt a próbálkozások tempója.
- A Boltz közölte, hogy a felhasználói pénzek nem kerültek veszélybe, az API kezeli a visszatérítéseket.
- Michael Coates júliusban úgy vélte, az iparágnak gépi sebességgel működő önálló védelemre kell áttérnie.
Saját biztonsági vizsgálata után a Boltz nem vállalta az újraindítást
A Boltz leállását megelőző biztonsági ellenőrzések azt jelezték, hogy több felkészült csoport aktívan célozza az infrastruktúrát, miközben a fejlesztők még a javításokat telepítik. Ebben a helyzetben a csapat nem tudta felelősen újra elérhetővé tenni a váltásokat.
A szolgáltatás a Bitcoin (63 674 dollár) és a Bitcoinban denominált eszközök mozgatását teszi lehetővé a főhálózat, valamint a Lightning és a Liquid hálózat között. A Boltz a történteket a nyílt forráskódú technológiára épülő Bitcoin-szolgáltatásokat érintő paradigmaváltásnak nevezte, amely további elemzést igényel.
A Boltz leállása mögött a fejlesztők és támadók közti tempókülönbség áll
A tempókülönbséget az okozza, hogy a támadók automatizált, AI-val támogatott felderítéssel gyorsabban találnak sérülékenységeket és módosítják a módszereiket, mint ahogy egy kis csapat kijavíthatja a hibákat. A Boltz 2026 során folyamatosan erősödő aktivitást észlelt az infrastruktúráján.
Az elmúlt hónapokban több támadást is sikerült megfékezni, az újabb próbálkozások azonban egyre gyorsabban követték egymást. A csapat az elmúlt néhány napban további gyorsulást tapasztalt, és nem számít arra, hogy belátható időn belül csökken a fejlesztők és a támadók közötti különbség.
A felhasználói pénzek biztonságban maradtak, a visszatérítések folytatódnak
A felhasználók azért tartották végig ellenőrzésük alatt az eszközeiket, mert a Boltz fejlett kriptográfiára épülő, nem letétkezelt atomic swapokat használ. A vállalat így a váltási folyamat alatt sem veszi át a kriptoeszközök feletti rendelkezést.
A DeFiLlama adatai alapján a bejelentés idején 180 860 dollár volt a Boltz protokolljában lekötött összérték (TVL). A váltások szüneteltetése alatt az API továbbra is feldolgozza a visszatérítéseket, az ügyfélszolgálat pedig elérhető marad.
Falka tagságok
Cryptofalka ajánlat
Miért lennél magányos farkas?
Az AI korában gépi sebességű védelemre lehet szükség
Michael Coates, a Solana Foundation új információbiztonsági vezetője júliusban arra figyelmeztetett, hogy az emberi csapatok kapacitása már nem növelhető a fenyegetések ütemében. Coates úgy látja, az iparágnak önálló, gépi sebességgel működő védelmi rendszerekre kell áttérnie.
Hasonló tapasztalatokról számolt be a PayPerQ is, amely használatonként fizethető AI-szolgáltatást kínál, és kriptovalutákat is elfogad. A vállalat több hónapon keresztül nagyjából kéthetente küzdött újabb támadásokkal, amelyek többségénél AI használatát feltételezi.
Cryptofalka vélemény
Magyar szakértőink értelmezése
Hogyan értelmezzük ezt a hírt?
A Boltz helyesen döntött, amikor a gyors újraindítás helyett leállította a váltásokat. Egy kis fejlesztőcsapatnak nincs értelme versenyt futnia olyan, AI-val támogatott támadókkal, akik napok alatt új módszereket próbálnak ki, miközben a javítások még telepítés alatt állnak.
A szünet a szolgáltatás felhasználóinak kényelmetlen, de a nem letétkezelt atomic swapok épp ebben a helyzetben bizonyítottak: a Boltz kiesése nem jelentette azt, hogy az ügyfelek pénze is veszélybe került. A hír valódi figyelmeztetése inkább az, hogy a nyílt forráskódú Bitcoin-szolgáltatásoknak a jövőben nem elég időszakosan biztonsági hibákat javítaniuk. A védelemnek is képesnek kell lennie a támadók tempójában reagálni.
Nem akarsz még tagságot? A heti hírlevél ingyenes.
Feliratkozom
Mit érdemes még tudni?
Az atomic swap olyan kriptográfiai csere, amely két fél között közvetítő nélkül teszi lehetővé különböző hálózatokon lévő eszközök váltását. A folyamat feltételei úgy kapcsolódnak össze, hogy a csere vagy mindkét oldalon teljesül, vagy egyik oldalon sem.
Nem letétkezelt szolgáltatásnál a szolgáltató nem veszi át a felhasználó privát kulcsait és nem rendelkezik az eszközei felett. A felhasználó a tranzakció során is maga rendelkezik a pénztárcája felett.
A Lightning Network a Bitcoinra épülő második rétegű fizetési hálózat, amely gyorsabb és általában olcsóbb tranzakciókat tesz lehetővé. A fizetések nagy része a fő blokkláncon kívül zajlik, majd az eredmény elszámolható a Bitcoin-hálózaton.
A Liquid Network egy Bitcoinhoz kapcsolódó, különálló hálózat, amely gyorsabb elszámolást és tokenizált eszközök kezelését célozza. A Bitcoin ezen a hálózaton L-BTC formájában használható.
Források
Decrypt: Marmot Researchers Turn to OnlyFans for Funding, And There Are Meme Coins Too
Decrypt: Coldcard Losses Near $114M as Small Bitcoin Transfers Spike
The Block: Jameson Lopp says Coldcard exploit exposes limits of Bitcoin’s ‘don’t trust, verify’ mantra
Kapcsolódó hírek
További híreink
