Nicht verwahrte Bitcoin-Brücke Boltz wird nach KI-unterstützten Angriffen geschlossen

Boltz hat seinen Bitcoin-Swap-Service nach einer Reihe von KI-unterstützten Angriffen eingestellt, die zu Verlusten für das bootstrapped fünfköpfige Unternehmen führten. Die Abschaltung wurde am 3. August angekündigt, und eine neue Gruppe erfahrener Bitcoin-Nutzer bereitet sich nun darauf vor, das Projekt zu übernehmen.

Die Episode weist auf ein wachsendes Sicherheitsproblem für kleine Open-Source-Krypto-Dienste hin, bei denen automatisierte Angreifer schneller agieren können, als kleine Teams Schwachstellen untersuchen und beheben können.

Boltz hat Swap nach wiederholten Angriffen ausgesetzt

Boltz erklärte, dass Angreifer in den letzten Monaten mit zunehmender Häufigkeit, Intensität und Raffinesse auf seine Infrastruktur abzielten. Mehrere Angriffe waren erfolgreich, aber das Unternehmen betonte, dass sein nicht verwahrendes Design die Kundengelder außerhalb der Reichweite hielt.

„Das gesamte Risiko lag bei uns“, sagte das Team und erklärte, dass die Verluste aus den Angriffen es dazu führten, den Service am 3. August auszusetzen, um weiteren Schaden zu verhindern. Das Unternehmen teilte auch mit, dass seine API für kooperative Rückerstattungen weiterhin verfügbar blieb, während einseitige Rückerstattungen ohne die Infrastruktur von Boltz funktionierten.

Die Entscheidung folgte auf eine schwierige Phase für den Dienst. Am 1. August deaktivierte Boltz vorübergehend EVM-Swaps mit USDT, USDC, TBTC, WBTC und RBTC, während ein Fehler in seiner EVM-Integration behoben wurde. Lightning-, Liquid- und On-Chain-BTC-Swaps waren zu diesem Zeitpunkt weiterhin aktiv.

Davor hatte es mit anderen Problemen zu kämpfen, darunter Ausfallzeiten im Juni seiner API und verwandten Diensten sowie die Deaktivierung seiner USDT-Swaps auf seiner .onion-Seite im April.

Bis zum 3. August sagte Boltz jedoch, dass das Problem breiter geworden sei. Das Team berichtete von einem „stetigen Anstieg automatisierter, KI-unterstützter Erkundungen“ und mehreren Exploits, gefolgt von einer starken Beschleunigung der Angriffe in den Tagen unmittelbar vor der Abschaltung. Nach Überprüfung seiner eigenen Sicherheitsüberprüfungen sagte das Unternehmen, dass es verantwortungsbewusst keine Swaps neu starten könne, während mehrere Gruppen anscheinend auf seine Infrastruktur abzielten.

Boltz sagte später, dass sein fünfköpfiges Team nicht über die Ressourcen verfügte, um diesem Druck langfristig standzuhalten. Das Unternehmen hat jetzt einen neuen Weg nach vorne. Eine Gruppe erfahrener Bitcoin-Nutzer hat Kapital und Ingenieurressourcen bereitgestellt und sich bereit erklärt, Boltz zu übernehmen.

Die Arbeit an der Identifizierung und Behebung von Schwachstellen hat bereits begonnen, obwohl kein Zeitrahmen für die Rückkehr der Swaps angegeben wurde. Die kommende Gruppe wurde noch nicht benannt.

Alle drei ursprünglichen Gründer, Kilian, Michael und Karl, sind zurückgetreten und werden keine formelle Rolle im Projekt haben.

KI verändert beide Seiten der Bitcoin-Sicherheit

Boltzs Erfahrung kommt zu einem Zeitpunkt, an dem andere Berichte auf eine breitere Nutzung von KI in der sicherheitsbezogenen Arbeit im Zusammenhang mit Kryptowährungen hinweisen. Am 10. August berichtete ein Bericht über die mit Nordkorea verbundenen Kimsuky, dass die Gruppe lokale KI-Umgebungen mit Tools wie Ollama, GPT4AI und Msty eingerichtet hatte. Ermittler sagten, dass die Einrichtung bei der Entwicklung von Malware, der Dokumentenanalyse und anderen Angriffstechniken helfen könnte.

Eine separate Sicherheitskampagne zeigte die andere Seite der Gleichung. Sechzehn Forscher verwendeten KI-unterstützte Methoden, um 390 Bitcoin-bezogene Open-Source-Projekte zu untersuchen und berichteten von 4.962 Softwareproblemen, darunter 85 kritische und 635 hochgradige Befunde.

Dieser Kontrast zeigt, dass KI Verteidigern helfen kann, Code in einem Tempo zu untersuchen, das manuell schwierig wäre, aber dieselben Tools Angreifern schnellere Möglichkeiten bieten können, exponierte Systeme zu durchleuchten. Die Gründer von Boltz sagten, sie hätten den Punkt erreicht, an dem ihr Team nicht mehr Schritt halten konnte.

Quelle: CryptoPotato