非托管比特币桥Boltz在AI辅助攻击后关闭

Boltz在一系列AI辅助攻击导致这家五人初创公司遭受损失后暂停了其比特币交换服务，停运公告于8月3日发布，现在一组资深比特币用户正在准备接管该项目。

这一事件凸显了小型开源加密服务日益严重的安全问题，自动化攻击者的行动速度超过了小团队调查和修补漏洞的速度。

Boltz在重复攻击后暂停了交换服务

Boltz表示，攻击者在过去几个月中以越来越高的频率、强度和复杂性针对其基础设施进行攻击。几次攻击成功了，但公司强调其非托管设计使客户资金保持安全。

团队表示：“所有风险都在我们这里。”他们解释说，攻击造成的损失促使他们在8月3日暂停服务以防止进一步损害。公司还表示，其API仍可用于合作退款，而单方面退款则无需依赖Boltz基础设施。

这一决定是在服务经历了一段困难时期后做出的。8月1日，Boltz暂时禁用了涉及USDT、USDC、TBTC、WBTC和RBTC的EVM交换，以修复其EVM集成中的一个漏洞。此时，闪电网络、Liquid和链上BTC交换仍在运行。

在此之前，它面临其他问题，包括其API及相关服务在6月的停机，以及在4月其.onion网站上禁用USDT交换。

然而到8月3日，Boltz表示问题变得更加严重。团队报告称“自动化、AI辅助探测”稳步上升，并出现了几次漏洞，随后在关闭前的几天内攻击急剧增加。在审查了自己的安全扫描后，公司表示在多个团体似乎针对其基础设施的情况下，无法负责任地重新启动交换。

Boltz后来表示，其五人团队没有资源在长期内承受这种压力。公司现在有了新的前进方向。一群资深比特币投资者提供了资金和工程资源，并同意接管Boltz。

识别和修复漏洞的工作已经开始，尽管没有给出交换恢复的时间表。即将到来的团队尚未命名。

三位创始人Kilian、Michael和Karl都已辞职，并将不再在项目中担任正式角色。

Boltz的经验表明，其他报告指出AI在与加密货币相关的安全工作中被更广泛地使用。8月10日，一份关于与朝鲜有关的Kimsuky的报告称，该组织已使用包括Ollama、GPT4AI和Msty在内的工具建立了本地AI环境。调查人员表示，这种设置可能有助于恶意软件开发、文档分析和其他攻击技术。

另一项安全活动展示了方程式的另一面。十六名研究人员使用AI辅助的方法检查了390个与比特币相关的开源项目，并报告了4,962个软件问题，包括85个关键问题和635个高严重性发现。

这种对比表明，AI可以帮助防御者以手动方式难以达到的速度检查代码，但同样的工具也可以为攻击者提供更快的方式来探测暴露的系统。Boltz的创始人表示，他们的团队已经无法跟上进度。

来源：CryptoPotato