Sinuspinde ng Boltz ang mga serbisyo nitong Bitcoin swap nang walang katiyakan noong Agosto 3 matapos mag-ulat ng buwan-buwan ng awtomatiko, tinulungang AI na pagsisiyasat at ilang nakapaloob na pagsasamantala.
Sinabi ng noncustodial swap provider na bumilis nang husto ang mga pag-atake nitong mga nakaraang araw, na nag-iwan sa development team nito na hindi makapag-deploy ng mga pag-aayos nang mas mabilis kaysa sa pag-angkop ng mga umaatake sa kanilang mga pamamaraan.
Sinabi ng koponan na hindi nito responsableng maibabalik ang mga swap habang ito ay nasa ilalim ng aktibong pag-atake at sinusuri ang mga natuklasan mula sa kamakailang mga security scan. Inilarawan ng Boltz ang mga pinaghihinalaang umaatake bilang “maraming maparaan na grupo,” bagama't hindi nito kinilala ang mga ito o nagbigay ng ebidensya na independiyenteng nagkukumpirma kung sino ang nagsagawa ng mga pag-atake.
Ang mas malawak na pagsasara ay sumunod sa isang abiso noong Agosto 1 tungkol sa isang bug sa integrasyon ng Ethereum Virtual Machine ng Boltz. Sa simula, hindi pinagana ng serbisyo ang mga swap na kinasasangkutan ng mga asset tulad ng USDT, USDC, WBTC, TBTC, at RBTC habang sinasabing nanatiling gumagana ang mga Bitcoin, Lightning, at Liquid swap. Pagkalipas ng dalawang araw, itinigil nito ang lahat ng serbisyo ng swap.
Nagpapatakbo ang Boltz ng imprastraktura na nagkokonekta sa Bitcoin mainnet sa Lightning Network, Liquid, at iba pang sinusuportahang network. Pinapagana ng pampublikong API nito ang pangunahing web application at mga panlabas na integrasyon. Pinapayuhan ng opisyal na dokumentasyon ang mga developer na gumamit ng sinusuportahang software development kits dahil pinamamahalaan ng mga ito ang swap cryptography, mga pamamaraan ng pagbawi, at mga estado ng transaksyon.
Bukod pa rito, sinabi ng Boltz na walang pondo ng customer ang nalantad sa panahon ng mga insidente dahil pinapanatili ng mga user ang kontrol sa kanilang mga asset sa buong proseso ng atomic swap nito. Sinabi rin ng kumpanya na sinagot nila ang mga pagkalugi na nauugnay sa mga nakapaloob na pagsasamantala dahil ito ay nagpapatakbo bilang isang ganap na bootstrapped na negosyo. Ang mga pahayag na iyon ay nananatiling pag-angkin ng kumpanya dahil hindi pa naglalathala ang Boltz ng teknikal na ulat ng insidente o independiyenteng pagsusuri sa seguridad.
Mananatiling online ang API ng serbisyo para sa mga cooperative refund. Maaari ring kumpletuhin ng mga user ang unilateral refund nang hindi umaasa sa imprastraktura ng Boltz, ayon sa kumpanya. Mananatiling available ang kanilang support team para sa mga customer na may hindi pa tapos na transaksyon.
Ipinapakita ng pagkakaiba kung paano malilimitahan ng noncustodial architecture ang mga pagkalugi sa custody nang hindi pinipigilan ang pagkagambala sa operasyon. Maaaring mapanatili ng mga user ang kanilang Bitcoin, ngunit hindi sila makapagsisimula ng mga bagong swap sa pamamagitan ng apektadong serbisyo hangga't hindi bumalik ang operasyon o nagpapakilala ang mga integrated wallet ng mga alternatibong provider.
Sinabi ng Bull Bitcoin na pansamantalang hindi pinagana ng pagsasara ang mga pagbabayad sa Lightning at mga conversion sa pagitan ng Liquid Bitcoin at onchain Bitcoin sa loob ng wallet nito. Patuloy na gumana nang normal ang mga standard na paglilipat ng Bitcoin, Liquid transfer, pagpapanumbalik ng wallet, at mga function ng imbakan.
Sinabi ng kumpanya na sinusuri nito ang ilang opsyon para sa kapalit at nangako ng isang hiwalay na mekanismo para sa mga customer na nagnanais na i-convert ang Liquid Bitcoin sa onchain Bitcoin. Idinagdag nito na pinapayagan ng pagiging miyembro nito sa Liquid Federation na magsagawa ito ng mga conversion nang hindi umaasa sa isang third party.
Hindi rin pinagana ng ZEUS ang sarili nitong deployment ng open source Boltz stack, habang ipinaalam ng Aqua sa mga user na apektado ng suspensyon ng serbisyo ang mga function ng swap nito. Walang wallet ang nag-ulat ng pagkalugi ng asset ng customer.
Gaya ng naunang naiulat ng crypto.news, isinama ng Blockstream ang Boltz sa mobile wallet nito upang suportahan ang mga Lightning at Liquid swap. Ipinapakita ng pagsasara kung paano maaaring makaranas ng pagkagambala sa serbisyo ang mga aplikasyon na gumagamit ng shared swap infrastructure kahit na mananatiling available ang kanilang mga pangunahing function ng wallet.
Binalaan ng Boltz ang mga user na huwag umasa na malapit nang magpatuloy ang mga serbisyo ng swap. Hindi pa ito naglalathala ng timetable para sa pagwawasto, detalyadong listahan ng vulnerability, o mga kundisyon na dapat matugunan bago magsimulang muli ang operasyon. Sinabi ng koponan na magbibigay sila ng isa pang update pagkatapos suriin ang kanilang mga opsyon.
Ang pag-uugnay ng kumpanya sa tinulungang AI na aktibidad ay nananatili ring mahirap i-verify nang walang teknikal na indikasyon. Maaaring dagdagan ng awtomatikong pag-scan ang bilis at dami ng mga pag-atake, ngunit hindi ipinaliwanag ng Boltz kung paano nito natukoy na may papel ang artificial intelligence.
Sa kaugnay na saklaw, iniulat ng crypto.news na inaasahan ng pinuno ng seguridad ng Solana Foundation na si Michael Coates na palalakasin ng artificial intelligence ang parehong umaatake at depensibong sistema. Inaasahang linawin ng susunod na update ng Boltz kung magpapakilala ito ng awtomatikong pagsubaybay, panlabas na pag-audit, o mga pagbabago sa open source infrastructure nito bago ibalik ang mga swap.
