Οι προγραμματιστές του Bitcoin ξεκινούν επείγοντα έλεγχο ασφαλείας με AI μετά από κύμα επιθέσεων

Η μη θεματοφυλακτική γέφυρα Bitcoin Boltz ανέστειλε επ' αόριστον την υπηρεσία ανταλλαγής της στις 3 Αυγούστου, αφού ένα κύμα επιθέσεων με τη βοήθεια τεχνητής νοημοσύνης κατέβαλε τη μικρή ομάδα ασφαλείας της, σηματοδοτώντας ένα από τα πολλά περιστατικά υποδομής που κλονίζουν τον κλάδο των κρυπτονομισμάτων αυτή την εβδομάδα.

Μια 'Σημαντική Αλλαγή Παραδείγματος'

Η Boltz, η οποία επιτρέπει στους χρήστες να ανταλλάσσουν Bitcoin μεταξύ της κύριας αλυσίδας μπλοκ, του Lightning Network και της πλευρικής αλυσίδας Liquid χωρίς να παραχωρούν την κατοχή των κεφαλαίων τους, ανακοίνωσε το κλείσιμο σε μια σειρά αναρτήσεων στο X. "Τους τελευταίους μήνες παρατηρήσαμε μια σταθερή αύξηση στον αυτοματοποιημένο έλεγχο της υποδομής μας με τη βοήθεια AI και αντιμετωπίσαμε αρκετές επιθέσεις", έγραψε η εταιρεία. "Κάθε μία περιορίστηκε, αλλά το μοτίβο είναι σαφές: οι επιτιθέμενοι πλέον εξελίσσονται ταχύτερα από ό,τι μια ομάδα του μεγέθους μας μπορεί να εντοπίσει και να διορθώσει."cryptonews+1

Η εταιρεία ανέφερε ότι ο ρυθμός των επιθέσεων επιταχύνθηκε απότομα τις τελευταίες ημέρες, με "πολλαπλές ομάδες με πόρους" να στοχεύουν την πλατφόρμα ενώ εκείνη προσπαθούσε να εφαρμόσει διορθώσεις. Η Boltz τόνισε ότι δεν κινδύνευσαν κεφάλαια χρηστών, καθώς η υπηρεσία είναι εκ σχεδιασμού μη θεματοφυλακτική. "Οι απώλειες ήταν μόνο δικές μας", δήλωσε η εταιρεία.cryptopolitan+1

Η Boltz περιέγραψε την κατάσταση ως "μια σημαντική αλλαγή παραδείγματος για τις υπηρεσίες Bitcoin που λειτουργούν σε στοίβα ανοιχτού κώδικα" και ενημέρωσε τους χρήστες να μην αναμένουν άμεση επανέναρξη των υπηρεσιών ανταλλαγής.finance.yahoo+1

Η παραβίαση του Coldcard εντείνει τους φόβους

Το κλείσιμο ήρθε την ίδια εβδομάδα με μια πολύ μεγαλύτερη κρίση: μια συνεχιζόμενη εκμετάλλευση των πορτοφολιών υλικού Coldcard που κατασκευάζονται από την εταιρεία Coinkite με έδρα το Τορόντο. Ένα ελάττωμα στον τρόπο δημιουργίας των φράσεων ανάκτησης επέτρεψε σε χάκερ να ανακτήσουν συστηματικά τα ιδιωτικά κλειδιά και να αδειάσουν πορτοφόλια. Μέχρι την Τρίτη, η Galaxy Research εκτίμησε ότι οι απώλειες έφτασαν περίπου τα 130 εκατομμύρια δολάρια σε χιλιάδες πορτοφόλια, σύμφωνα με το TechCrunch.bloomberg+1

Μια εθελοντική ομάδα προγραμματιστών Bitcoin ξεκίνησε έκτοτε έναν επείγοντα έλεγχο των κωδίκων που σχετίζονται με το Bitcoin χρησιμοποιώντας εργαλεία AI, εντοπίζοντας περίπου 5.000 ευπάθειες σε σχεδόν 400 έργα μέσα σε 24 ώρες, συμπεριλαμβανομένων 85 ζητημάτων κρίσιμης σοβαρότητας.forbes

Το αυξανόμενο κόστος της άμυνας

Ο Yan Pritzker, συνιδρυτής και CTO της Swan Bitcoin, δήλωσε ότι το περιστατικό της Boltz αναδεικνύει μια αυξανόμενη πρόκληση. "Οι επιτιθέμενοι με AI γίνονται όλο και πιο εξελιγμένοι και οι μικρές ομάδες θα δυσκολευτούν να συμβαδίσουν με τις επιθέσεις", έγραψε ο Pritzker στις 4 Αυγούστου, προσθέτοντας ότι το κόστος ασφαλείας "θα αποκλείσει πολλές καινοτόμες νεοφυείς επιχειρήσεις που θέλουν να εργαστούν σε υπηρεσίες που σχετίζονται με κεφάλαια πελατών."thestreet

Ο CTO της Ledger, Charles Guillemet, προειδοποίησε ξεχωριστά ότι η AI επιτρέπει στους επιτιθέμενους να σαρώνουν κώδικα και να αποκαλύπτουν ευπάθειες "με ταχύτητα μηχανής", καθιστώντας τους συνεχείς ελέγχους ασφαλείας απαραίτητους για τις εταιρείες κρυπτονομισμάτων. Η Bull Bitcoin ενημέρωσε τους χρήστες ότι οι πληρωμές Lightning και οι ανταλλαγές Liquid-σε-Bitcoin στο πορτοφόλι της θα "αποτυγχάνουν πλέον χωρίς εξήγηση" ως συνέπεια του κλεισίματος της Boltz.cryptonews+2