Boltz tạm dừng dịch vụ hoán đổi giữa lúc gia tăng tấn công mạng có hỗ trợ AI

Boltz, giao thức hoán đổi nguyên tử và cầu nối Bitcoin đang dẫn đầu thị trường, đã thông báo đình chỉ dịch vụ swap vô thời hạn sau khi ghi nhận làn sóng khai thác tinh vi có sự hỗ trợ của AI. Theo Boltz, việc tạm dừng bắt đầu lúc 5:54 sáng ET. Các tuyến swap qua Lightning và Liquid bị ngắt khỏi một số ví, gồm Aqua và Bitcoin Bull. Khoảng 6 giờ sau, nhóm phát triển cho biết trong nhiều tháng gần đây, hạ tầng của họ liên tục bị do thám tự động với sự hỗ trợ của AI và đã xảy ra nhiều vụ khai thác. Dù từng vụ việc đều được khống chế, Boltz nhận định mô hình tấn công đã thay đổi khi kẻ xấu có thể lặp lại, thử nghiệm và nâng cấp phương thức nhanh hơn tốc độ phát hiện và vá lỗi của một đội ngũ quy mô nhỏ. Boltz cũng cho biết các cuộc tấn công dường như đến từ những “nhóm có nguồn lực” và hiện họ không thể “mở lại dịch vụ swap một cách có trách nhiệm”. Giao thức nhấn mạnh Bitcoin của người dùng vẫn an toàn nhờ thiết kế không lưu ký, còn chi phí vận hành phát sinh đã được nội bộ tự gánh. Hiện API của Boltz vẫn hoạt động để xử lý hoàn tiền cho các giao dịch swap đi vào. Lịch sử sự cố cho thấy ngày 1/8, Boltz đã dừng các swap liên quan đến Ethereum Virtual Machine (EVM) do lỗi tích hợp EVM. Đợt tấn công mới nhất không tập trung vào EVM mà chuyển hướng sang hệ sinh thái Bitcoin. Trong thời gian gần đây, thị trường cũng ghi nhận một số sự cố tương tự: vụ thiếu hụt tài sản tổng hợp Metronome ngày 31/7 khi độ trễ oracle nhúng khiến thiệt hại khoảng 16 triệu USD; vụ “đầu độc” script Adform ngày 1/8 làm gián đoạn tính năng sao chép–dán địa chỉ ví; và đáng chú ý là lỗ hổng firmware Coldcard gần đây được cho là đã khiến 116 triệu USD Bitcoin bị rút. Bình luận về trường hợp Boltz, Lucas Ferreira thuộc tổ chức phi lợi nhuận Bitcoin Vinteum nói: “Boltz có đội ngũ rất xuất sắc, nhưng quy mô nhỏ trong khi phải đối mặt với các nhóm hacker ngày càng tinh vi và được AI hỗ trợ.” Phản ứng từ các ví và doanh nghiệp liên quan cũng nhanh chóng xuất hiện. Francis Pouliot, CEO của Bull Bitcoin, cho biết công ty đang làm việc để khôi phục các khả năng swap bị ảnh hưởng. Samson Mow, CEO của JAN3, đơn vị đứng sau ví Aqua, cho biết nhóm của ông đang phối hợp cùng Boltz để đưa chức năng trở lại mức tối ưu. Ví Lightning ZEUS cũng đăng thông báo sẽ tạm offline do gián đoạn từ Boltz và sẽ cập nhật sớm nhất có thể.