Boltz توقف خدمة مقايضة بيتكوين مؤقتًا بعد تصاعد هجمات آلية مدعومة بالذكاء الاصطناعي

أوقفت منصة Boltz خدمة مقايضة بيتكوين التابعة لها إلى أجل غير مسمى، بعد تسجيل قفزة حادة في الهجمات الآلية المدعومة بأدوات ذكاء اصطناعي والتي استهدفت بنيتها التحتية. وقال مزود المقايضات غير الحاضنة يوم الاثنين إنه تعامل خلال الأشهر الماضية مع عدة محاولات استغلال. ورغم احتواء كل واقعة على حدة، خلصت الشركة إلى أن المهاجمين باتوا يكتشفون الثغرات ويتكيفون معها بوتيرة أسرع من قدرة فريق التطوير الصغير نسبيًا على إصدار ترقيعات. وأفادت Boltz بأن وتيرة الهجمات تسارعت بشكل ملحوظ خلال الأيام القليلة الماضية، وأن أحدث عمليات الفحص الأمني كشفت عن مشكلات تجعل إعادة تشغيل الخدمة فورًا خطوة غير مسؤولة. ولم تعلن الشركة موعدًا لإعادة الفتح، وحذرت المستخدمين من عدم توقع استئناف عمليات المقايضة قريبًا. لماذا أوقفت Boltz الخدمة؟ ذكرت الشركة أن بنيتها التحتية تعرضت طوال العام لمزيد من عمليات "استطلاع آلية مدعومة بالذكاء الاصطناعي". وترجح أن مجموعات متعددة ذات موارد كبيرة قد تستهدف المنصة في وقت يعمل فيه المطورون على الإصلاحات. ولم تنشر Boltz تفاصيل تقنية عن عمليات الاستغلال أو أدلة توضح بدقة كيفية توظيف الذكاء الاصطناعي. في المقابل، يمكن لأدوات الذكاء الاصطناعي أن تساعد المهاجمين على مسح الشفرة البرمجية المتاحة علنًا، واختبار نقاط الضعف، وتعديل محاولات الاستغلال غير الناجحة بسرعة. ويضع ذلك فرق المصادر المفتوحة الصغيرة في موقف أصعب؛ فالمهاجمون قادرون على العمل بشكل متواصل وأتمتة معظم عملية الاكتشاف، بينما يظل على المدافعين مراجعة النتائج وتطوير الترقيعات واختبار التغييرات. وأشارت خدمة PayPerQ، وهي خدمة ذكاء اصطناعي بنظام "الدفع لكل مطالبة" وتقبل العملات المشفرة، إلى أنها تواجه كذلك محاولات استغلال متكررة يُشتبه في أنها مدعومة بالذكاء الاصطناعي. وكان مايكل كوتس، رئيس الأمن في Solana Foundation، قد قال سابقًا إن شركات العملات المشفرة ستحتاج إلى دفاعات ذاتية التشغيل لأن الفرق البشرية لا تستطيع الاستجابة بسرعة الآلات. هل كانت أموال المستخدمين في خطر؟ أكدت Boltz أن أموال العملاء لم تكن معرضة للخطر في أي وقت لأن المقايضات لديها غير حاضنة. وتستخدم الخدمة المقايضات الذرية (Atomic Swaps) لنقل بيتكوين والأصول المقومة ببيتكوين بين شبكة بيتكوين الرئيسية (Bitcoin mainnet) وشبكة Lightning Network وشبكة Liquid Network. ويحتفظ المستخدمون بالتحكم في أصولهم بدلًا من إيداعها في حساب تديره Boltz. ورغم ذلك، قد تتعرض البنية التحتية غير الحاضنة لثغرات برمجية أو تعطل معاملات أو توقف الخدمة. ودعت الشركة المستخدمين الذين لديهم عمليات مقايضة غير مكتملة إلى الاحتفاظ بمعرّف المقايضة (swap ID) وملف الاسترداد (refund file) ومفاتيح الاستعادة ومعلومات المعاملة الأخرى. وأضافت أن واجهة برمجة التطبيقات (API) ستظل متاحة لمعالجة عمليات الاسترداد، مع استمرار فريق الدعم في مساعدة المستخدمين. لماذا يهم توقف Boltz؟ تتيح Boltz للمستخدمين نقل الأموال بين طبقات بيتكوين المختلفة دون الاعتماد على منصة تداول مركزية. وقد يؤثر تعليق الخدمة على المحافظ والتطبيقات التي تعتمد على بنية Boltz التحتية لمقايضات Lightning أو Liquid. وأظهر موقع DefiLlama أن إجمالي القيمة المقفلة بلغ نحو 262,187 دولارًا وقت النشر، مع الإشارة إلى أن هذا الرقم لا يعكس بالضرورة كامل قيمة المعاملات التي تمر عبر المنصة. وتراجع Boltz حاليًا أنظمتها وتعمل على نشر إصلاحات. وإلى حين صدور تحديث جديد، تنصح الشركة بتجنب إجراء مقايضات جديدة والاكتفاء بقنوات الدعم الرسمية لطلبات الاسترداد أو المساعدة في الاستعادة.