Bitcoin kūrėjai pradeda skubų DI auditą po kriptovaliutų atakų bangos

Ne saugojimo paslaugas teikiantis Bitcoin tiltas Boltz rugpjūčio 3 d. neribotam laikui sustabdė savo keitimo paslaugas po to, kai DI padedamų atakų banga užklupo jų nedidelę saugumo komandą. Tai vienas iš kelių infrastruktūros incidentų, šią savaitę sukrėtusių kriptovaliutų pramonę.

Didelis paradigmos pokytis

Boltz, leidžiantis vartotojams keisti Bitcoin tarp pagrindinio blokų grandinės tinklo, Lightning Network ir Liquid šoninės grandinės neprarandant lėšų kontrolės, apie sustabdymą paskelbė serijoje įrašų X platformoje. "Pastaraisiais mėnesiais stebėjome nuolatinį automatizuoto, DI padedamo mūsų infrastruktūros tikrinimo augimą ir susidūrėme su keliais išnaudojimais," rašė įmonė. "Kiekvienas buvo suvaldytas, tačiau modelis aiškus: užpuolikai dabar iteruoja greičiau, nei mūsų dydžio komanda gali rasti ir ištaisyti spragas."cryptonews+1

Įmonė teigė, kad atakų tempas pastarosiomis dienomis smarkiai išaugo, kai "keli išradingi grupuotės" taikėsi į platformą, kol ji skubėjo diegti pataisas. Boltz pabrėžė, kad vartotojų lėšos nebuvo pažeistos, nes paslauga sukurta be saugojimo funkcijos. "Nuostoliai buvo tik mūsų," teigė įmonė.cryptopolitan+1

Boltz apibūdino situaciją kaip "didelį paradigmos pokytį Bitcoin paslaugoms, veikiančioms atvirojo kodo pagrindu" ir nurodė vartotojams nesitikėti, kad keitimo paslaugos greitai atsinaujins.finance.yahoo+1

Coldcard įsilaužimas didina baimes

Sustabdymas įvyko tą pačią savaitę kaip ir daug didesnė krizė: besitęsiantis Coldcard aparatinės įrangos piniginių, kurias gamina Toronte įsikūrusi Coinkite, išnaudojimas. Spraga, kaip piniginės generavo sėklos frazes, leido programišiams sistemingai atkurti privačius raktus ir ištuštinti lėšas. Antradienio duomenimis, Galaxy Research skaičiavo, kad nuostoliai pasiekė maždaug 130 milijonų dolerių tūkstančiuose piniginių, praneša TechCrunch.bloomberg+1

Savanorių Bitcoin kūrėjų koalicija nuo to laiko pradėjo skubų Bitcoin susijusių kodo bazių auditą naudodama DI įrankius, per 24 valandas nustatydama maždaug 5 000 pažeidžiamumų beveik 400 projektų, įskaitant 85 kritinio lygio problemas.forbes

Augančios gynybos sąnaudos

Yan Pritzker, Swan Bitcoin bendraįkūrėjas ir technologijų vadovas, teigė, kad Boltz incidentas iliustruoja augantį iššūkį. "DI užpuolikai tampa vis sudėtingesni, o mažoms komandoms bus sunku suspėti su atakomis," rugpjūčio 4 d. rašė Pritzker, pridurdamas, kad saugumo išlaidos "iš rinkos išstums daugelį inovatyvių startuolių, norinčių dirbti su paslaugomis, susijusiomis su klientų lėšomis."thestreet

Ledger technologijų vadovas Charles Guillemet atskirai įspėjo, kad DI leidžia užpuolikams nuskaityti kodą ir atskleisti pažeidžiamumus "mašininiu greičiu", todėl nuolatinės saugumo peržiūros kriptovaliutų įmonėms yra būtinos. Bull Bitcoin pranešė vartotojams, kad Lightning mokėjimai ir Liquid į Bitcoin keitimai jų piniginėje dabar "nepavyks be paaiškinimo" kaip pasekmė dėl Boltz sustabdymo.cryptonews+2