Bitcoin-utvecklare inleder akut AI-granskning efter våg av kryptoattacker

Den icke-depåförvaltande Bitcoin-bryggan Boltz stängde av sin växlingstjänst på obestämd tid den 3 augusti efter att en våg av AI-stödda attacker överväldigat deras lilla säkerhetsteam. Detta markerar en av flera infrastrukturincidenter som skakat kryptoindustrin denna vecka.

Ett stort paradigmskifte

Boltz, som gör det möjligt för användare att växla Bitcoin mellan huvudblockkedjan, Lightning Network och Liquid-sidokedjan utan att ge upp kontrollen över sina medel, meddelade nedstängningen i en serie inlägg på X. "Under de senaste månaderna har vi sett en stadig ökning av automatiserad, AI-stödd sondering av vår infrastruktur, och vi har hanterat flera utnyttjandeförsök," skrev företaget. "Varje gång begränsades skadan, men mönstret är tydligt: angripare itererar nu snabbare än ett team av vår storlek kan hitta och täppa till hålen."cryptonews+1

Företaget uppgav att attacktakten accelererade kraftigt under de senaste dagarna, med "flera resursstarka grupper" som riktade in sig på plattformen samtidigt som de kämpade för att distribuera rättelser. Boltz betonade att inga användarmedel komprometterades eftersom tjänsten är designad för att vara icke-depåförvaltande. "Förlusterna var våra egna," sade företaget.cryptopolitan+1

Boltz beskrev situationen som "ett stort paradigmskifte för Bitcoin-tjänster som opererar på en öppen källkodsstapel" och bad användare att inte förvänta sig att växlingstjänsterna återupptas inom kort.finance.yahoo+1

Coldcard-hack ökar oron

Nedstängningen kom under samma vecka som en betydligt större kris: ett pågående utnyttjande av Coldcard-hårdvaruplånböcker tillverkade av Toronto-baserade Coinkite. En brist i hur plånböckerna genererade seed-fraser gjorde det möjligt för hackare att systematiskt återskapa privata nycklar och tömma konton. Per tisdag uppskattade Galaxy Research att förlusterna nått cirka 130 miljoner dollar över tusentals plånböcker, enligt TechCrunch.bloomberg+1

En frivillig koalition av Bitcoin-utvecklare har sedan dess inlett en akut granskning av Bitcoin-relaterade kodbaser med hjälp av AI-verktyg. De identifierade cirka 5 000 sårbarheter i nästan 400 projekt inom 24 timmar, inklusive 85 kritiska säkerhetsproblem.forbes

Ökade försvarskostnader

Yan Pritzker, medgrundare och teknikchef på Swan Bitcoin, sade att Boltz-incidenten illustrerar en växande utmaning. "AI-angripare blir mer och mer sofistikerade och små team kommer att ha svårt att hålla jämna steg med attackerna," skrev Pritzker den 4 augusti, och tillade att säkerhetskostnaderna "kommer att prisa ut många innovativa nystartade företag som vill arbeta med tjänster kopplade till klientmedel."thestreet

Ledgers teknikchef Charles Guillemet varnade separat för att AI tillåter angripare att skanna kod och upptäcka sårbarheter "i maskinhastighet", vilket gör kontinuerliga säkerhetsgranskningar nödvändiga för kryptoföretag. Bull Bitcoin informerade användare om att Lightning-betalningar och Liquid-till-Bitcoin-växlingar i deras plånbok nu skulle "misslyckas utan förklaring" som en direkt konsekvens av Boltz-nedstängningen.cryptonews+2