Boltz ระงับบริการสวอปบิตคอยน์ชั่วคราว หลังเจอการโจมตีอัตโนมัติที่อาศัย AI เพิ่มขึ้น

สรุปภาพรวมตลาดด้วย AI

Boltz ระงับบริการสวอป Bitcoin หลังการโจมตีแบบอัตโนมัติที่ได้รับความช่วยเหลือจาก AI พุ่งสูงขึ้นจนเผยให้เห็นปัญหาที่บริษัทระบุว่าไม่สามารถอุดช่องโหว่อย่างรับผิดชอบได้อย่างรวดเร็วด้วยทีมขนาดเล็กของตน แม้บริษัทอ้างว่าเงินของผู้ใช้ไม่ได้ตกอยู่ในความเสี่ยงเนื่องจากเป็น atomic swap แบบไม่รับฝากทรัพย์สิน แต่การหยุดให้บริการดังกล่าวได้รบกวนการทำ routing ระหว่าง Bitcoin mainnet, Lightning และ Liquid และอาจกระทบกระเป๋าเงิน/แอปที่พึ่งพา Boltz เหตุการณ์นี้ตอกย้ำความเสี่ยงด้านความปลอดภัยและการปฏิบัติการที่เพิ่มขึ้นสำหรับโครงสร้างพื้นฐานระดับชั้นของ BTC

ระดับผลกระทบ

● ปานกลาง

สินทรัพย์ที่ได้รับผลกระทบ

BTC/USDT+1.60%

ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI

▼ ขาลง

เทรดตอนนี้

⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง

Boltz ผู้ให้บริการสวอปแบบไม่รับฝากทรัพย์สิน (noncustodial) ประกาศระงับบริการสวอปบิตคอยน์แบบไม่มีกำหนด หลังพบการโจมตีอัตโนมัติที่อาศัย AI ต่อโครงสร้างพื้นฐานเพิ่มขึ้นอย่างรวดเร็ว บริษัทระบุเมื่อวันจันทร์ว่า ตลอดช่วงไม่กี่เดือนที่ผ่านมาเผชิญเหตุโจมตีและการฉวยช่องโหว่หลายครั้ง แม้จะควบคุมสถานการณ์ได้ทุกครั้ง แต่เห็นสัญญาณว่าผู้โจมตีสามารถค้นหาและปรับตัวกับช่องโหว่ได้เร็วกว่าที่ทีมพัฒนาขนาดเล็กของบริษัทจะอุดแพตช์ทัน ช่วงไม่กี่วันที่ผ่านมาความถี่ของการโจมตีเร่งตัวชัดเจน และผลสแกนความปลอดภัยล่าสุดพบประเด็นที่ทำให้การรีสตาร์ตบริการในทันทีเป็นความเสี่ยงที่ไม่ควรทำ Boltz ยังไม่ระบุวันกลับมาเปิดให้บริการ และเตือนผู้ใช้ว่าอย่าคาดหวังว่าสวอปจะกลับมาได้ในเร็ววัน สาเหตุที่ต้องปิดบริการ Boltz ระบุว่า ตลอดทั้งปีแพลตฟอร์มถูก "การสอดแนมอัตโนมัติที่อาศัย AI" บ่อยขึ้น และเชื่อว่าอาจมีกลุ่มที่มีทรัพยากรพร้อมหลายกลุ่มกำลังมุ่งเป้าโจมตีในช่วงที่นักพัฒนากำลังเร่งแก้ไข บริษัทไม่ได้เปิดเผยรายละเอียดเชิงเทคนิคของการโจมตีหรือหลักฐานว่ามีการใช้ AI อย่างไรโดยตรง ในภาพรวม เครื่องมือ AI สามารถช่วยผู้โจมตีสแกนโค้ดสาธารณะ ทดสอบช่องโหว่ และปรับแก้ความพยายามโจมตีที่ไม่สำเร็จได้อย่างรวดเร็ว ส่งผลให้ทีมโอเพนซอร์สขนาดเล็กเสียเปรียบ เพราะผู้โจมตีสามารถทำงานต่อเนื่องและทำให้กระบวนการค้นหาช่องโหว่เป็นอัตโนมัติได้เป็นส่วนใหญ่ ขณะที่ฝั่งป้องกันยังต้องตรวจสอบผลการค้นหา พัฒนาแพตช์ และทดสอบการเปลี่ยนแปลง PayPerQ บริการ AI แบบ pay-per-prompt ที่รับชำระด้วยคริปโตเคอร์เรนซี ก็ระบุว่าเผชิญการโจมตีบ่อยครั้งและสงสัยว่าเป็นการโจมตีที่ขับเคลื่อนด้วย AI เช่นกัน ก่อนหน้านี้ Michael Coates หัวหน้าฝ่ายความปลอดภัยของ Solana Foundation เคยให้ความเห็นว่า บริษัทคริปโตอาจต้องพึ่งพาการป้องกันแบบอัตโนมัติ เพราะทีมมนุษย์ไม่สามารถตอบสนองได้เร็วเท่าความเร็วของเครื่อง เงินผู้ใช้อยู่ในความเสี่ยงหรือไม่ Boltz ยืนยันว่าเงินของลูกค้าไม่เคยตกอยู่ในความเสี่ยง เนื่องจากบริการสวอปเป็นแบบ noncustodial โดยใช้ atomic swaps เพื่อย้าย Bitcoin และสินทรัพย์ที่อิงบิตคอยน์ ระหว่าง Bitcoin mainnet, Lightning Network และ Liquid Network ผู้ใช้ยังคงเป็นผู้ควบคุมสินทรัพย์ของตนเอง ไม่ได้ฝากไว้ในบัญชีที่ Boltz คุมอยู่ อย่างไรก็ดี โครงสร้างพื้นฐานแบบไม่รับฝากยังอาจได้รับผลกระทบจากช่องโหว่ซอฟต์แวร์ ธุรกรรมสะดุด และการหยุดให้บริการ ผู้ใช้ที่มีสวอปค้างอยู่ควรเก็บ swap ID, ไฟล์รีฟันด์ (refund file), คีย์กู้คืน (recovery keys) และข้อมูลธุรกรรมอื่น ๆ ไว้ให้ครบ Boltz ระบุว่า API จะยังเปิดให้ใช้งานเพื่อดำเนินการรีฟันด์ และทีมซัพพอร์ตจะช่วยเหลือผู้ใช้ต่อเนื่อง ทำไมการระงับของ Boltz ถึงสำคัญ Boltz ช่วยให้ผู้ใช้ย้ายเงินระหว่างเลเยอร์ต่าง ๆ ของบิตคอยน์ได้โดยไม่ต้องพึ่งตลาดซื้อขายแบบศูนย์กลาง การหยุดบริการจึงอาจกระทบกระเป๋าเงินดิจิทัลและแอปพลิเคชันที่เชื่อมต่อโครงสร้างพื้นฐานของ Boltz เพื่อทำสวอปผ่าน Lightning หรือ Liquid ข้อมูลจาก DefiLlama ระบุว่า ณ เวลารายงาน มูลค่ารวมที่ล็อกอยู่ในระบบ (TVL) อยู่ราว 262,187 ดอลลาร์สหรัฐ อย่างไรก็ตาม ตัวเลขดังกล่าวไม่จำเป็นต้องสะท้อนมูลค่าธุรกรรมทั้งหมดที่ถูกส่งผ่านแพลตฟอร์ม ขณะนี้ Boltz อยู่ระหว่างทบทวนระบบและทยอยติดตั้งการแก้ไขเพิ่มเติม จนกว่าจะมีประกาศอัปเดต ผู้ใช้ควรหลีกเลี่ยงการทำสวอปรายใหม่ และใช้เฉพาะช่องทางซัพพอร์ตทางการสำหรับการขอรีฟันด์หรือความช่วยเหลือด้านการกู้คืน