AI-angreb lammer Boltz og skaber uro blandt Lightning Network-brugere

Virksomheden tog sine systemer offline tidligt om morgenen uden forklaring. Få timer senere meddelte den brugerne, at pausen ville vare »indtil videre«. Boltz forklarede yderligere på X, at angribere havde undersøgt virksomhedens kode i flere måneder, og at tempoet var steget kraftigt de seneste dage.

»Hackerne arbejder nu hurtigere, end et team af vores størrelse kan finde og lappe hullerne,« sagde virksomheden i sin erklæring. Efter at have kørt interne sikkerhedsscanninger konkluderede Boltz, at det ikke sikkert kunne bringe tjenesterne online igen, mens flere kompetente grupper aktivt havde det som mål.

Der gik ingen kundemidler tabt. Boltz har aldrig opbevaret brugernes penge direkte. Virksomheden benytter sig af et system kaldet hash time-locked contracts, som gør det muligt for to parter at bytte aktiver uden, at den ene part først skal overtage forvaringen af den andens midler. Brugerne kan stadig selv hente deres penge tilbage, selvom Boltz er offline, og virksomhedens supportkanaler forbliver åbne. Boltz dækkede omkostningerne ved de angreb, der nåede igennem.

Wallets kæmper for at tilpasse sig

Nedlukningen ramte hurtigt, fordi flere populære bitcoin-wallets havde bygget deres Lightning-funktioner oven på Boltz’ infrastruktur i stedet for at køre deres egne.

Aqua Wallet, udviklet af JAN3, meddelte brugerne, at deres Lightning- og Liquid-swap-funktioner ville forblive nede i den nærmeste fremtid, selvom almindelige bitcoin- og Liquid-transaktioner fortsat fungerede. JAN3's CEO, Samson Mow, sagde, at genoprettelsen af denne funktionalitet nu er virksomhedens højeste prioritet, og at Aqua undersøger flere tekniske løsninger, herunder at tilbyde at hjælpe Boltz direkte. Han sagde, at brugernes midler fortsat er fuldt ud under kundernes kontrol, og at der stadig findes andre måder at konvertere Liquid Bitcoin til almindelig bitcoin eller USDT på.

Bull Bitcoin rapporterede om lignende problemer, hvor Lightning-betalinger og konverteringer fra Liquid til Bitcoin midlertidigt var nede i appen. Bull Bitcoins CEO, Francis Pouliot, understregede, at virksomheden arbejder på at genoprette disse funktioner, og garanterede, at ingen kundemidler på Liquid vil blive fastlåst i mellemtiden.

Zeus Wallet, der kørte sin egen kopi af Boltz’ open-source-software, lukkede også sin version af tjenesten ned. Virksomheden oplyste, at dens kanalbaserede Lightning-tjeneste og Lightning-adresser stadig fungerer normalt. Blockstream deaktiverede ligeledes in-app-swaps i sin wallet på grund af afhængigheden af Boltz, mens resten af Liquid-funktionerne fortsat kører.

Ikke alle tegnebøger blev ramt. Seth For Privacy, driftschef hos Cake Wallet, forklarede, at Cake Wallet og dets tilknyttede betalingsværktøj Radarchat fortsatte med at fungere under nedbruddet, da de ikke er afhængige af Boltz. Han sagde, at Cake Pays Lightning-funktion kortvarigt var nede, fordi den anvendte et Boltz-plugin, men at teamet skiftede til et andet backend inden for få timer.

Bitcoin-udviklere sætter spørgsmålstegn ved betegnelsen »Lightning«

Nedbruddet genåbnede en længerevarende diskussion om, hvad der tæller som ægte brug af Lightning-netværket. Paul Sztorc, grundlægger af Layertwo Labs og skaberen af Drivechain-forslaget, argumenterede for, at mange tegnebøger, der markedsføres som Lightning-tegnebøger, i virkeligheden er afhængige af swap-tjenester som Boltz bag kulisserne i stedet for at dirigere betalinger direkte gennem Lightning-kanaler. Sztorc antydede på X, at folk, der tror, de bruger Lightning hver dag, ofte ikke kan se forskel på de to.

Francisco Calderón, der har udviklet peer-to-peer-Lightning-botterne lnp2pBot og mostroP2P, sagde, at hans egne projekter har været udsat for konstante angreb siden lanceringen, og at hans team nu gennemgår koden med hjælp fra AI for at kunne følge med. Han argumenterede for, at hvis angrebsmængden nogensinde overstiger hans teams evne til at reagere, vil han lukke boten ned i stedet for at risikere den. Kun midlerne på hans egen node, ikke brugernes penge, ville være i fare i et sådant scenario.

Tallene for Lightning Network tegner et blandet billede

AMBOSS, et firma der sporer data fra Lightning Network, afviste tanken om, at nedbruddet er tegn på et bredere sammenbrud. Firmaet forklarede, at forstyrrelsen er koncentreret i Boltz- og Zeus-swap-infrastrukturen samt én børsforbundet node, mens den samlede Lightning-kapacitet fortsætter med at stige, og de store børsnoder fortsætter med at vokse. Antallet af offentlige noder har stabiliseret sig, ifølge virksomhedens data, selvom kanalerne bliver større og mere private.

Alligevel peger episoden på problemer, der går forud for Boltz’ nedlukning. En form for angreb kaldet »channel jamming«, som blokerer betalingskapaciteten uden at gennemføre transaktioner, har i mere end syv år manglet en bredt implementeret løsning. Nye Lightning-brugere kan ofte ikke modtage betalinger, før de køber kapacitet fra en tjenesteudbyder. Og Bitcoin.com News har tidligere rapporteret, at likviditeten fortsat koncentreres blandt et lille antal professionelle operatører og cloud-hostede noder.

Hvad sker der nu?

Boltz gav ingen tidsplan for genoprettelse af tjenesten pr. 4. august. Aqua, Bull Bitcoin, Blockstream og Zeus er nu alle på udkig efter alternative swap-udbydere eller er i gang med at opbygge redundans, så et enkelt selskabs nedbrud ikke igen kan lægge deres Lightning-funktioner ned. Bitcoin.com News følger nøje med i opdateringer fra Boltz om, hvornår swaps muligvis genoptages, om alternative udbydere træder til for at udfylde hullet, og om andre små teams følger Calderóns advarsel om, at AI-drevne angreb også kan tvinge dem offline.

Rapporterne om AI-drevne angreb kommer, mens efterforskerne fortsætter med at undersøge, om AI kan have været med til at afdække sårbarheden i Coldcard, der muliggjorde et fjernangreb på en hardware-wallet, hvilket i sidste ende førte til tyveriet af næsten 2.000 BTC. Denne sammenhæng har kun forstærket frygten for, at AI er ved at blive en styrkemultiplikator for angribere snarere end blot endnu et værktøj i sikkerhedsarsenalet.