Bitcoin-протокол Boltz зупинив свопи на тлі кібератак із використанням ШІ

Boltz — один із ключових протоколів для атомарних свопів і мостів у екосистемі Bitcoin — безстроково призупинив роботу сервісів обміну. Причина — хвиля складних експлойтів, у яких, за словами команди, застосовуються автоматизація та інструменти на базі ШІ. Зупинка стартувала о 5:54 за східним часом США (ET): із гаманців, зокрема Aqua та Bitcoin Bull, стали недоступними своп-маршрути Lightning і Liquid. Приблизно через шість годин Boltz пояснив, що протягом останніх місяців фіксував стабільне зростання автоматизованого "ШІ-асистованого" сканування інфраструктури та кілька експлойтів. Усі інциденти, за заявою команди, були локалізовані, але динаміка, як зазначили в Boltz, свідчить про інше: зловмисники ітерують атаки швидше, ніж невелика команда встигає знаходити й закривати вразливості. У Boltz додали, що атаки, ймовірно, походять від "ресурсних груп", і наразі протокол не може "відповідально відновити" свопи. Користувацькі біткоїни, за запевненням компанії, залишаються в безпеці завдяки некастодіальній архітектурі, а операційні витрати Boltz взяв на себе. API протоколу продовжує працювати й зараз обробляє повернення коштів за вхідними свопами. Історія інцидентів 1 серпня Boltz уже зупиняв свопи для Ethereum Virtual Machine (EVM), посилаючись на помилку інтеграції EVM. Остання атака, за повідомленням команди, була спрямована не на EVM, а на Bitcoin-екосистему. У матеріалі також згадуються інші нещодавні інциденти на ринку: дефіцит синтетичного активу Metronome від 31 липня, де затримка вбудованого оракула призвела до втрат близько $16 млн; 1 серпня — "отруєння" скриптів Adform, що порушувало роботу функції копіювання-вставлення адреси гаманця. Найрезонанснішим прикладом названо нещодавню вразливість прошивки Coldcard, яка, за наявними даними, вже призвела до виведення $116 млн у біткоїнах. Lucas Ferreira з біткоїн-некомерційної організації Vinteum, коментуючи ситуацію з Boltz, зазначив: команда протоколу сильна, але невелика, і їй доводиться протистояти дедалі більш витонченим угрупованням хакерів, що використовують ШІ. Реакція гаманців і сервісів Френсіс Пуліо (Francis Pouliot), CEO Bull Bitcoin, повідомив, що компанія працює над відновленням порушених можливостей свопів. Самсон Моу (Samson Mow), CEO JAN3 — компанії, що стоїть за гаманцем Aqua, — заявив, що команда співпрацює з Boltz для повернення функціональності до оптимального рівня. Lightning-гаманець ZEUS також повідомив, що буде офлайн через простій Boltz, і пообіцяв надати оновлення якнайшвидше (повідомлення датоване 3 серпня 2026 року).