هجوم بالذكاء الاصطناعي يعطل «بولتز» ويثير قلق مستخدمي شبكة «لايتنينغ»

قامت الشركة بفصل أنظمتها عن الإنترنت في وقت مبكر من صباح ذلك اليوم دون تقديم أي تفسير. وبعد ساعات، أبلغت المستخدمين أن التعليق سيستمر «حتى إشعار آخر». وأوضحت Boltz أيضًا على منصة X أن المهاجمين كانوا يحاولون اختراق كودها منذ شهور، مع تسارع وتيرة الهجمات بشكل حاد في الأيام الأخيرة.

وقالت الشركة في بيانها: «يتكرر هجوم المهاجمين الآن بوتيرة أسرع من قدرة فريق بحجم فريقنا على اكتشاف الثغرات وإصلاحها». وبعد إجراء فحوصات أمنية داخلية، خلصت Boltz إلى أنه لا يمكنها إعادة تشغيل الخدمات بأمان في الوقت الذي تستهدفها فيه عدة مجموعات قادرة على ذلك بشكل نشط.

لم تُفقد أي أموال للعملاء. لم تحتفظ Boltz أبدًا بأموال المستخدمين بشكل مباشر. فهي تعتمد على نظام يُسمى «عقود التجزئة المقفلة زمنيًا» (hash time-locked contracts)، والذي يسمح لطرفين بتبادل الأصول دون أن يتولى أي منهما حراسة أموال الطرف الآخر أولاً. لا يزال بإمكان المستخدمين استرداد أموالهم بأنفسهم، حتى مع توقف خدمة Boltz، وتظل قنوات الدعم الخاصة بالشركة مفتوحة. وقد تحملت Boltz تكلفة الهجمات التي نجحت في اختراق النظام.

المحافظ تسارع للتكيف

جاء الإغلاق سريعًا لأن العديد من محافظ البيتكوين الشهيرة كانت قد بنت ميزات Lightning الخاصة بها على البنية التحتية لـ Boltz بدلاً من تشغيل بنية تحتية خاصة بها.

أبلغت محفظة Aqua Wallet، التي طورتها JAN3، المستخدمين أن ميزات Lightning و Liquid swap الخاصة بها ستظل معطلة في المستقبل المنظور، على الرغم من استمرار عمل معاملات البيتكوين و Liquid العادية. قال سامسون مو، الرئيس التنفيذي لشركة JAN3، إن استعادة تلك الوظائف أصبحت الآن الأولوية القصوى للشركة، وأن Aqua تدرس عدة حلول تقنية، بما في ذلك عرض المساعدة المباشرة لشركة Boltz. وأضاف أن أموال المستخدمين تظل تحت سيطرة العملاء بالكامل، وأنه لا تزال هناك طرق أخرى لتحويل Liquid Bitcoin إلى بيتكوين العادي أو USDT.

وأبلغت منصة «بول بيتكوين» (Bull Bitcoin) عن مشاكل مماثلة، حيث توقفت مؤقتًا مدفوعات «لايتنينغ» وعمليات التحويل من «ليكويد» إلى «بيتكوين» في تطبيقها. وشدد فرانسيس بوليوت، الرئيس التنفيذي لشركة «بول بيتكوين»، على أن الشركة تعمل على استعادة تلك الميزات، وأكّد أن أموال العملاء الموجودة على «ليكويد» لن تتعطل في هذه الأثناء.

كما أوقفت «Zeus Wallet»، التي كانت تشغل نسختها الخاصة من برنامج «Boltz» مفتوح المصدر، تشغيل نسختها من الخدمة أيضًا. وقالت الشركة إن خدمة Lightning القائمة على القنوات وعناوين Lightning لا تزال تعمل بشكل طبيعي. كما أوقفت Blockstream عمليات التبادل داخل التطبيق في محفظتها بسبب اعتمادها على Boltz، مع الحفاظ على تشغيل بقية ميزات Liquid.

لم تتأثر جميع المحافظ بهذا الانقطاع. وأوضح سيث فور برايفسي، المدير التنفيذي للعمليات في Cake Wallet، أن Cake Wallet وأداة الدفع المرتبطة بها Radarchat واصلتا العمل خلال فترة الانقطاع لأنهما لا تعتمدان على Boltz. وقال إن خيار Lightning في Cake Pay تعطل لفترة وجيزة لأنه كان يستخدم مكونًا إضافيًا من Boltz، لكن الفريق قام بتحويله إلى بنية خلفية مختلفة في غضون ساعات.

مطورو البيتكوين يشككون في تسمية «Lightning»

أعاد هذا الانقطاع فتح جدل طويل الأمد حول ما يُعتبر استخدامًا حقيقيًّا لشبكة Lightning. جادل بول ستورك، مؤسس Layertwo Labs ومبتكر اقتراح Drivechain، بأن العديد من المحافظ التي يتم تسويقها على أنها محافظ Lightning تعتمد في الواقع على خدمات المبادلة مثل Boltz خلف الكواليس بدلاً من توجيه المدفوعات عبر قنوات Lightning مباشرةً. وأشار Sztorc على منصة X إلى أن الأشخاص الذين يعتقدون أنهم يستخدمون شبكة Lightning يوميًا غالبًا ما لا يستطيعون التمييز بين الاثنين.

قال فرانسيسكو كالديرون، الذي طور روبوتات Lightning الند للند lnp2pBot وmostroP2P، إن مشاريعه الخاصة واجهت هجمات مستمرة منذ إطلاقها، وإن فريقه يقوم الآن بمراجعة الكود بمساعدة الذكاء الاصطناعي لمواكبة هذه الهجمات. وأكد أنه إذا تجاوز حجم الهجمات في أي وقت قدرة فريقه على الرد، فسوف يقوم بإيقاف تشغيل الروبوت بدلاً من المخاطرة به. وفي هذا السيناريو، لن تكون سوى أموال العقدة الخاصة به معرضة للخطر، وليس أموال المستخدمين.

أرقام شبكة Lightning Network تروي قصة متباينة

رفضت شركة AMBOSS، التي تتعقب بيانات شبكة Lightning Network، الفكرة القائلة بأن هذا الانقطاع يشير إلى انهيار أوسع نطاقاً. وأوضحت الشركة أن الاضطراب يقتصر على البنية التحتية لمبادلات Boltz وZeus وعقدة واحدة مرتبطة ببورصة، في حين أن السعة الإجمالية لشبكة Lightning تواصل الارتفاع وتستمر العقد الرئيسية المرتبطة بالبورصات في النمو. وقد استقر عدد العقد العامة، وفقًا لبيانات الشركة، حتى مع اتجاه القنوات إلى أن تصبح أكبر حجمًا وأكثر خصوصية.

ومع ذلك، تشير هذه الحادثة إلى مشاكل تعود إلى ما قبل إغلاق «بولتز». فهناك شكل من أشكال الهجوم يُسمى «تشويش القنوات» (channel jamming)، والذي يعطل سعة الدفع دون إتمام المعاملات، ولم يتم إيجاد حل واسع الانتشار له منذ أكثر من سبع سنوات. وغالبًا ما يتعذر على مستخدمي «لايتنينغ» الجدد تلقي المدفوعات حتى يشتروا سعة من مزود خدمة. وقد أفادت «بيتكوين.كوم نيوز» في الماضي بأن السيولة تستمر في التركز بين عدد قليل من المشغلين المحترفين والعقد المستضافة على السحابة.

ماذا سيحدث بعد ذلك

لم يحدد «بولتز» أي جدول زمني لاستعادة الخدمة حتى 4 أغسطس. وتقوم كل من «أكوا» و«بول بيتكوين» و«بلوكستريم» و«زيوس» حالياً بالبحث عن مزودي خدمات مبادلة احتياطيين أو إنشاء أنظمة احتياطية حتى لا يؤدي انقطاع الخدمة لدى شركة واحدة إلى تعطيل ميزات «لايتنينغ» الخاصة بهم مرة أخرى. تتابع Bitcoin.com News أي مستجدات من بولتز بشأن موعد استئناف عمليات المبادلة، وما إذا كان مزودون بديلون سيتدخلون لسد الفجوة، وما إذا كانت الفرق الصغيرة الأخرى ستتبع تحذير كالديرون من أن الهجمات المدعومة بالذكاء الاصطناعي قد تجبرها على الانقطاع عن الشبكة أيضًا.

تأتي التقارير عن الهجمات التي تعتمد على الذكاء الاصطناعي في الوقت الذي يواصل فيه المحققون فحص ما إذا كان الذكاء الاصطناعي قد ساعد في الكشف عن ثغرة Coldcard التي مكنت من استغلال محفظة الأجهزة عن بُعد، مما أدى في النهاية إلى سرقة ما يقرب من 2,000 بيتكوين. ولم يؤد هذا التداخل إلا إلى تفاقم المخاوف من أن الذكاء الاصطناعي أصبح عاملًا مضاعفًا لقوة المهاجمين، بدلاً من أن يكون مجرد أداة أخرى في ترسانة الأمن.