Boltz ha suspendido su servicio de intercambio de Bitcoin después de una serie de ataques asistidos por IA que causaron pérdidas a la empresa de cinco personas en fase inicial, con el cierre anunciado el 3 de agosto y un nuevo grupo de veteranos de Bitcoin ahora preparándose para hacerse cargo del proyecto.
El episodio señala un creciente problema de seguridad para los pequeños servicios de criptomonedas de código abierto, donde los atacantes automatizados pueden moverse más rápido de lo que los pequeños equipos pueden investigar y corregir vulnerabilidades.
Boltz Suspendió el Intercambio Después de Ataques Repetidos
Boltz dijo que los atacantes habían dirigido su infraestructura con una frecuencia, intensidad y sofisticación crecientes durante los últimos meses. Varios ataques tuvieron éxito, pero la empresa enfatizó que su diseño no custodial mantenía los fondos de los clientes fuera de alcance.
“El total del riesgo era nuestro”, dijo el equipo, explicando que las pérdidas de los ataques llevaron a suspender el servicio el 3 de agosto para prevenir más daños. La empresa también dijo que su API seguía disponible para reembolsos cooperativos, mientras que los reembolsos unilaterales continuaban funcionando sin depender de la infraestructura de Boltz.
La decisión siguió a un período difícil para el servicio. El 1 de agosto, Boltz deshabilitó temporalmente los intercambios EVM que involucraban USDT, USDC, TBTC, WBTC y RBTC mientras solucionaba un error en su integración EVM. Los intercambios de BTC en Lightning, Liquid y en cadena seguían operando en ese momento.
Antes de eso, había enfrentado otros problemas, incluyendo tiempo de inactividad en junio de su API y servicios relacionados, así como la desactivación de sus intercambios de USDT en su sitio .onion en abril.
Sin embargo, para el 3 de agosto, Boltz dijo que el problema se había vuelto más amplio. El equipo informó de un “aumento constante en la exploración automatizada, asistida por IA” y varios exploits, seguidos de una aceleración aguda en los ataques durante los días inmediatamente anteriores al cierre. Después de revisar sus propios escaneos de seguridad, la empresa dijo que no podía reiniciar los intercambios de manera responsable mientras múltiples grupos parecían estar apuntando a su infraestructura.
Boltz dijo más tarde que su equipo de cinco personas no tenía los recursos para soportar ese nivel de presión a largo plazo. La empresa ahora tiene un nuevo camino a seguir. Un grupo de veteranos de Bitcoin ha proporcionado capital y recursos de ingeniería y ha acordado hacerse cargo de Boltz.
El trabajo en la identificación y corrección de vulnerabilidades ya ha comenzado, aunque no se dio un cronograma para el regreso de los intercambios. El grupo entrante aún no ha sido nombrado.
Los tres fundadores originales, Kilian, Michael y Karl, han renunciado y no tendrán un papel formal en el proyecto.
La IA está cambiando ambos lados de la seguridad de Bitcoin
La experiencia de Boltz llega en un momento en que otros informes apuntan a un uso más amplio de la IA en el trabajo de seguridad relacionado con las criptomonedas. El 10 de agosto, un informe sobre Kimsuky, vinculado a Corea del Norte, dijo que el grupo había establecido entornos locales de IA utilizando herramientas como Ollama, GPT4AI y Msty. Los investigadores dijeron que la configuración podría ayudar en el desarrollo de malware, análisis de documentos y otras técnicas de ataque.
Una campaña de seguridad separada mostró el otro lado de la ecuación. Dieciséis investigadores utilizaron métodos asistidos por IA para examinar 390 proyectos de código abierto relacionados con Bitcoin y reportaron 4,962 problemas de software, incluidos 85 hallazgos críticos y 635 de alta gravedad.
Ese contraste muestra que la IA puede ayudar a los defensores a examinar el código a un ritmo que sería difícil manualmente, pero las mismas herramientas pueden ofrecer a los atacantes formas más rápidas de sondear sistemas expuestos. Los fundadores de Boltz dijeron que habían llegado al punto en que su equipo no podía mantener el ritmo.
Fuente: CryptoPotato
