Vývojáři Bitcoinu spouštějí nouzový AI audit po vlně útoků

Bitcoin bridge Boltz, který nevyžaduje úschovu prostředků, 3. srpna na neurčito pozastavil svou směnárenskou službu poté, co vlna útoků s využitím AI zahltila jeho malý bezpečnostní tým. Jde o jeden z několika incidentů, které tento týden otřásly kryptoměnovým průmyslem.

Zásadní změna paradigmatu

Boltz, který uživatelům umožňuje směňovat Bitcoin mezi hlavní blockchainovou sítí, Lightning Network a sidechainem Liquid, aniž by se vzdali kontroly nad svými prostředky, oznámil odstávku v sérii příspěvků na síti X. "Během posledních měsíců jsme zaznamenali stálý nárůst automatizovaného, AI asistovaného průzkumu naší infrastruktury a vypořádali jsme se s několika útoky," napsala společnost. "Každý byl zadržen, ale vzorec je jasný: útočníci nyní iterují rychleji, než je tým naší velikosti schopen chyby najít a opravit."cryptonews+1

Společnost uvedla, že tempo útoků v posledních dnech prudce vzrostlo, přičemž na platformu cílilo "několik vynalézavých skupin" v době, kdy se tým snažil nasadit opravy. Boltz zdůraznil, že žádné prostředky uživatelů nebyly ohroženy, protože služba je navržena bez úschovy. "Ztráty byly pouze naše," uvedla společnost.cryptopolitan+1

Boltz popsal situaci jako "zásadní změnu paradigmatu pro bitcoinové služby fungující na open source stacku" a vzkázal uživatelům, aby neočekávali, že směnárenské služby budou brzy obnoveny.finance.yahoo+1

Hack Coldcard prohlubuje obavy

Odstávka přišla ve stejném týdnu jako mnohem větší krize: probíhající zneužití hardwarových peněženek Coldcard od torontské společnosti Coinkite. Chyba ve způsobu, jakým peněženky generovaly seed fráze, umožnila hackerům systematicky zpětně analyzovat soukromé klíče a odčerpat prostředky. Podle údajů Galaxy Research z úterý dosáhly ztráty přibližně 130 milionů dolarů napříč tisíci peněženek, uvedl TechCrunch.bloomberg+1

Dobrovolnická koalice bitcoinových vývojářů od té doby zahájila nouzový audit bitcoinových kódových základen pomocí AI nástrojů, přičemž během 24 hodin identifikovala přibližně 5 000 zranitelností v téměř 400 projektech, včetně 85 kritických problémů.forbes

Rostoucí náklady na obranu

Yan Pritzker, spoluzakladatel a technický ředitel Swan Bitcoin, uvedl, že incident Boltz ilustruje rostoucí výzvu. "Útočníci využívající AI jsou stále sofistikovanější a malé týmy budou mít problém s útoky držet krok," napsal Pritzker 4. srpna a dodal, že bezpečnostní náklady "vytlačí z trhu mnoho inovativních startupů, které chtějí pracovat na službách souvisejících s klientskými prostředky."thestreet

Technický ředitel Ledgeru Charles Guillemet nezávisle varoval, že AI umožňuje útočníkům skenovat kód a odhalovat zranitelnosti "strojovou rychlostí", což činí průběžné bezpečnostní revize pro kryptoměnové firmy nezbytnými. Bull Bitcoin uživatele informoval, že Lightning platby a směny Liquid-to-Bitcoin v jeho peněžence nyní budou "selhávat bez vysvětlení" jako důsledek odstávky Boltz.cryptonews+2