Bitcoin-Protokoll Boltz stoppt Swaps nach KI-gestützten Cyberangriffen

Boltz, eines der führenden Protokolle für Bitcoin-Atomic-Swaps und Bridges, hat seine Swap-Dienste auf unbestimmte Zeit ausgesetzt. Das Team begründet den Schritt mit einer Welle zunehmend ausgefeilter, KI-unterstützter Angriffe auf die eigene Infrastruktur. Der Stopp trat um 5.54 a.m. ET in Kraft. Betroffen sind Swap-Routen über Lightning und Liquid, die unter anderem in Wallets wie Aqua und Bitcoin Bull genutzt werden. Rund sechs Stunden später erklärte Boltz, in den vergangenen Monaten habe es eine kontinuierliche Zunahme automatisierter, KI-gestützter Erkundungsversuche gegeben; mehrere Exploits seien zwar jeweils eingedämmt worden, das Muster sei aber eindeutig: Angreifer könnten schneller iterieren, als ein Team dieser Größe Schwachstellen finden und schließen könne. Die Angriffe seien offenbar von "ressourcenstarken Gruppen" ausgegangen; man könne Boltz-Swaps nicht "verantwortungsvoll" wieder aktivieren. Laut Boltz bleiben die Bitcoin der Nutzer aufgrund des Non-Custodial-Designs sicher. Entstandene Betriebskosten habe das Unternehmen intern getragen. Die API des Protokolls ist weiterhin online und verarbeitet derzeit Rückerstattungen für eingehende Swaps. Bereits am 1. August hatte Boltz seine Ethereum-Virtual-Machine-(EVM)-Swaps wegen eines Fehlers in der EVM-Integration gestoppt. Der jüngste Vorfall zielte nach Angaben des Teams nicht auf EVM, sondern auf das Bitcoin-Ökosystem. In den vergangenen Tagen gab es zudem eine Reihe ähnlicher Sicherheitsvorfälle: Am 31. Juli führte bei Metronome ein Engpass bei synthetischen Assets nach einer Verzögerung eines eingebetteten Orakels zu Verlusten von rund 16 Millionen US-Dollar. Am 1. August wurde ein "Adform"-Script-Poisoning bekannt, das die Copy-Paste-Funktion für Wallet-Adressen beeinträchtigte. Als besonders gravierend gilt eine jüngste Coldcard-Firmware-Schwachstelle, über die bislang 116 Millionen US-Dollar in Bitcoin abgezogen worden sein sollen. Zu den Boltz-Angriffen sagte Lucas Ferreira von der Bitcoin-Non-Profit-Organisation Vinteum: "Boltz hat ein brillantes Team, aber es ist ein kleines Team, das zunehmend ausgefeilten, KI-getriebenen Hackergruppen gegenübersteht." Auf Wallet-Seite kündigte Francis Pouliot, CEO von Bull Bitcoin, an, das Unternehmen arbeite an der Wiederherstellung der beeinträchtigten Swap-Funktionen. Samson Mow, CEO von JAN3 und verantwortlich für die Aqua-Wallet, erklärte, sein Team arbeite gemeinsam mit Boltz daran, die Funktionalität wieder auf ein optimales Niveau zu bringen. Die Lightning-Wallet ZEUS teilte mit, sie werde wegen der Boltz-Ausfälle vorübergehend offline sein und Updates so bald wie möglich veröffentlichen.