Útok pomocí umělé inteligence ochromil Boltz a vyvolal paniku mezi uživateli Lightning Networku

Společnost brzy ráno bez vysvětlení odstavila své systémy. O několik hodin později informovala uživatele, že pozastavení potrvá „do odvolání“. Boltz dále na platformě X vysvětlil, že útočníci již měsíce zkoumali jeho kód, přičemž tempo těchto aktivit se v posledních dnech výrazně zrychlilo.

„Útočníci nyní postupují rychleji, než je náš tým schopný chyby odhalit a opravit,“ uvedla společnost ve svém prohlášení. Po provedení interních bezpečnostních kontrol společnost Boltz dospěla k závěru, že nemůže bezpečně obnovit provoz služeb, dokud se na ni aktivně zaměřuje několik schopných skupin.

Nedošlo ke ztrátě žádných prostředků zákazníků. Společnost Boltz nikdy přímo nedržela peníze uživatelů. Využívá systém zvaný „hash time-locked contracts“, který umožňuje dvěma stranám vyměnit si aktiva, aniž by jedna z nich musela nejprve převzít správu prostředků druhé strany. Uživatelé si mohou své peníze i nadále sami získat zpět, a to i přesto, že je Boltz offline, a kanály podpory společnosti zůstávají otevřené. Boltz uhradil náklady na útoky, které se podařilo provést.

Peněženky se snaží přizpůsobit

Odpojení mělo rychlý dopad, protože několik populárních bitcoinových peněženek vybudovalo své funkce Lightning na infrastruktuře Boltzu, místo aby provozovaly vlastní.

Peněženka Aqua Wallet, vyvinutá společností JAN3, informovala uživatele, že její funkce Lightning a Liquid swap zůstanou v dohledné budoucnosti mimo provoz, ačkoli běžné transakce s bitcoiny a Liquidem nadále fungovaly. Generální ředitel společnosti JAN3 Samson Mow uvedl, že obnovení těchto funkcí je nyní pro společnost nejvyšší prioritou a že Aqua zvažuje několik technických řešení, včetně nabídky přímé pomoci společnosti Boltz. Uvedl, že prostředky uživatelů zůstávají plně pod kontrolou zákazníků a že stále existují jiné způsoby, jak převést Liquid Bitcoin na běžný bitcoin nebo USDT.

Společnost Bull Bitcoin oznámila podobné problémy – platby přes síť Lightning a převody z Liquid na bitcoiny byly v její aplikaci dočasně mimo provoz. Generální ředitel společnosti Bull Bitcoin Francis Pouliot zdůraznil, že společnost pracuje na obnovení těchto funkcí, a zaručil, že žádné prostředky zákazníků na platformě Liquid mezitím nezůstanou zablokovány.

Zeus Wallet, který provozoval vlastní kopii open-source softwaru Boltz, rovněž svou verzi služby odstavil. Společnost uvedla, že její kanálová služba Lightning a adresy Lightning stále fungují normálně. Blockstream rovněž kvůli závislosti na Boltzu deaktivoval výměny přímo v aplikaci ve své peněžence, přičemž ostatní funkce služby Liquid ponechal v provozu.

Ne všechny peněženky pocítily dopad výpadku. Seth For Privacy, provozní ředitel společnosti Cake Wallet, vysvětlil, že Cake Wallet a její související platební nástroj Radarchat fungovaly i během výpadku, protože nejsou závislé na Boltzovi. Uvedl, že funkce Lightning v Cake Pay byla krátce mimo provoz, protože využívala plugin Boltz, ale tým ji během několika hodin převedl na jiný backend.

Vývojáři bitcoinu zpochybňují označení „Lightning“

Tento výpadek znovu otevřel dlouhodobou diskusi o tom, co se považuje za skutečné využití sítě Lightning Network. Paul Sztorc, zakladatel Layertwo Labs a tvůrce návrhu Drivechain, argumentoval, že mnoho peněženek uváděných na trh jako „Lightning peněženky“ ve skutečnosti v pozadí závisí na swapových službách, jako je Boltz, namísto toho, aby směrovaly platby přímo přes kanály Lightning. Sztorc na platformě X naznačil, že lidé, kteří se domnívají, že Lightning používají každý den, často nedokážou rozlišit mezi těmito dvěma způsoby.

Francisco Calderón, který vyvinul peer-to-peer Lightning boty lnp2pBot a mostroP2P, uvedl, že jeho vlastní projekty čelí od svého spuštění neustálým útokům a že jeho tým nyní prověřuje kód s pomocí umělé inteligence, aby s nimi udržel krok. Uvedl, že pokud by objem útoků někdy převýšil schopnost jeho týmu reagovat, raději by bota vypnul, než aby to riskoval. V takovém scénáři by byly ohroženy pouze prostředky jeho vlastního uzlu, nikoli peníze uživatelů.

Čísla sítě Lightning Network vyprávějí smíšený příběh

Společnost AMBOSS, která sleduje data sítě Lightning Network, odmítla názor, že výpadek signalizuje širší kolaps. Firma vysvětlila, že narušení se soustředí na swapovou infrastrukturu Boltz a Zeus a na jeden uzel propojený s burzou, zatímco celková kapacita sítě Lightning stále stoupá a hlavní burzovní uzly pokračují v růstu. Podle údajů společnosti se počet veřejných uzlů stabilizoval, i když kanály vykazují trend k většímu rozsahu a větší soukromosti.

Tato epizoda nicméně poukazuje na problémy, které existovaly již před odstavením Boltzu. Pro formu útoku zvanou „channel jamming“, která blokuje platební kapacitu bez dokončení transakcí, chybí již více než sedm let široce nasazené řešení. Noví uživatelé sítě Lightning často nemohou přijímat platby, dokud si nekoupí kapacitu od poskytovatele služeb. A server Bitcoin.com News již v minulosti informoval, že likvidita se stále soustřeďuje mezi malým počtem profesionálních provozovatelů a uzlů hostovaných v cloudu.

Co bude dál

Společnost Boltz k 4. srpnu neuvedla žádný časový harmonogram pro obnovení služby. Společnosti Aqua, Bull Bitcoin, Blockstream a Zeus nyní hledají náhradní poskytovatele swapů nebo budují redundanci, aby výpadek jedné společnosti nemohl znovu vyřadit jejich funkce Lightning z provozu. Bitcoin.com News sleduje aktualizace od společnosti Boltz ohledně toho, kdy by se swapování mohlo obnovit, zda se do mezery zapojí alternativní poskytovatelé a zda se další malé týmy řídí varováním Calderóna, že útoky řízené umělou inteligencí by je mohly také donutit k odpojení.

Zprávy o útocích řízených umělou inteligencí přicházejí v době, kdy vyšetřovatelé nadále zkoumají, zda umělá inteligence mohla pomoci odhalit zranitelnost Coldcard, která umožnila vzdálené zneužití hardwarové peněženky a nakonec vedla ke krádeži téměř 2 000 BTC. Tato souvislost jen prohloubila obavy, že se umělá inteligence stává pro útočníky spíše prostředkem k znásobení síly než pouhým dalším nástrojem v bezpečnostním arzenálu.