KI-Angriff legt Boltz lahm und verunsichert Nutzer des Lightning-Netzwerks

Das Unternehmen nahm seine Systeme am frühen Morgen ohne Erklärung vom Netz. Stunden später teilte es den Nutzern mit, dass die Pause „bis auf Weiteres“ andauern würde. Boltz erklärte auf X weiter, dass Angreifer seinen Code seit Monaten ausloteten, wobei das Tempo in den letzten Tagen stark zugenommen habe.

„Angreifer agieren mittlerweile schneller, als ein Team unserer Größe Fehler finden und beheben kann“, erklärte das Unternehmen in seiner Stellungnahme. Nach der Durchführung interner Sicherheitsscans kam Boltz zu dem Schluss, dass es seine Dienste nicht sicher wieder online stellen könne, solange mehrere fähige Gruppen aktiv gegen das Unternehmen vorgehen.

Es gingen keine Kundengelder verloren. Boltz hat das Geld der Nutzer nie direkt verwahrt. Das Unternehmen stützt sich auf ein System namens „Hash Time-Locked Contracts“, das es zwei Parteien ermöglicht, Vermögenswerte auszutauschen, ohne dass eine der beiden Seiten zuvor die Verwahrung der Gelder der anderen übernimmt. Nutzer können ihr Geld auch weiterhin selbstständig zurückerhalten, selbst wenn Boltz offline ist, und die Supportkanäle des Unternehmens bleiben geöffnet. Boltz übernahm die Kosten für die Angriffe, die erfolgreich waren.

Wallets bemühen sich um Anpassungen

Die Abschaltung wirkte sich schnell aus, da mehrere beliebte Bitcoin-Wallets ihre Lightning-Funktionen auf der Infrastruktur von Boltz aufgebaut hatten, anstatt eigene zu betreiben. Aqua Wallet, entwickelt von JAN3, teilte den Nutzern mit, dass seine Lightning- und Liquid-Swap-Funktionen auf absehbare Zeit außer Betrieb bleiben würden, während reguläre Bitcoin- und Liquid-Transaktionen weiterhin funktionierten. Samson Mow, CEO von JAN3, erklärte, die Wiederherstellung dieser Funktionen habe nun oberste Priorität für das Unternehmen, und Aqua prüfe derzeit mehrere technische Lösungen, darunter auch das Angebot, Boltz direkt zu unterstützen. Er betonte, dass die Gelder der Nutzer vollständig unter der Kontrolle der Kunden blieben und dass weiterhin andere Möglichkeiten bestünden, Liquid-Bitcoin in regulären Bitcoin oder USDT umzuwandeln.

Bull Bitcoin meldete ähnliche Probleme: Lightning-Zahlungen und Umwandlungen von Liquid in Bitcoin waren in der App vorübergehend nicht verfügbar. Francis Pouliot, CEO von Bull Bitcoin, betonte, dass das Unternehmen daran arbeite, diese Funktionen wiederherzustellen, und versicherte, dass in der Zwischenzeit keine Kundengelder auf Liquid blockiert würden.

Zeus Wallet, das eine eigene Version der Open-Source-Software von Boltz betrieb, stellte seinen Dienst ebenfalls ein. Das Unternehmen teilte mit, dass sein kanalbasierter Lightning-Dienst und die Lightning-Adressen weiterhin normal funktionieren. Auch Blockstream hat die In-App-Swaps in seiner Wallet aufgrund der Abhängigkeit von Boltz deaktiviert, während die übrigen Liquid-Funktionen weiterhin laufen.

Nicht jede Wallet war von den Auswirkungen betroffen. Seth For Privacy, Chief Operating Officer bei Cake Wallet, erklärte, dass Cake Wallet und das dazugehörige Zahlungstool Radarchat während des Ausfalls weiter funktionierten, da sie nicht auf Boltz angewiesen sind. Er sagte, die Lightning-Option von Cake Pay sei kurzzeitig ausgefallen, da sie ein Boltz-Plugin nutzte, doch das Team habe innerhalb weniger Stunden auf ein anderes Backend umgestellt.

Bitcoin-Entwickler hinterfragen die Bezeichnung „Lightning“

Der Ausfall hat eine schon länger andauernde Debatte darüber wieder angefacht, was als echte Nutzung des Lightning-Netzwerks gilt. Paul Sztorc, Gründer von Layertwo Labs und Urheber des Drivechain-Vorschlags, argumentierte, dass viele als Lightning-Wallets vermarktete Wallets hinter den Kulissen tatsächlich auf Swap-Dienste wie Boltz angewiesen sind, anstatt Zahlungen direkt über Lightning-Kanäle zu leiten. Sztorc wies auf X darauf hin, dass Menschen, die glauben, Lightning täglich zu nutzen, oft den Unterschied zwischen den beiden nicht erkennen können.

Francisco Calderón, der die Peer-to-Peer-Lightning-Bots „lnp2pBot“ und „mostroP2P“ entwickelt hat, erklärte, dass seine eigenen Projekte seit ihrem Start ständigen Angriffen ausgesetzt seien und sein Team den Code nun mit Hilfe von KI überprüfe, um Schritt zu halten. Er argumentierte, dass er den Bot abschalten würde, anstatt ein Risiko einzugehen, sollte das Angriffsvolumen jemals die Reaktionsfähigkeit seines Teams übersteigen. In diesem Szenario wären nur die Mittel seines eigenen Knotens gefährdet, nicht das Geld der Nutzer.

Die Zahlen zum Lightning-Netzwerk zeichnen ein gemischtes Bild

AMBOSS, ein Unternehmen, das Daten zum Lightning-Netzwerk erfasst, widersprach der Vorstellung, dass der Ausfall einen umfassenderen Zusammenbruch signalisiert. Das Unternehmen erklärte, dass sich die Störung auf die Swap-Infrastruktur von Boltz und Zeus sowie einen mit einer Börse verbundenen Knoten konzentriere, während die Gesamtkapazität des Lightning-Netzwerks weiter steige und die Knoten großer Börsen weiter wachsen würden. Die Anzahl der öffentlichen Knoten hat sich laut den Daten des Unternehmens stabilisiert, auch wenn die Kanäle tendenziell größer und privater werden. Dennoch weist dieser Vorfall auf Probleme hin, die bereits vor der Abschaltung von Boltz bestanden. Für eine Angriffsform namens „Channel Jamming“, bei der Zahlungskapazitäten blockiert werden, ohne dass Transaktionen abgeschlossen werden, gibt es seit mehr als sieben Jahren keine weit verbreitete Abhilfe. Neue Lightning-Nutzer können oft erst dann Zahlungen empfangen, wenn sie Kapazität von einem Dienstleister erwerben. Und Bitcoin.com News hat bereits in der Vergangenheit berichtet, dass sich die Liquidität zunehmend auf eine kleine Anzahl professioneller Betreiber und in der Cloud gehosteter Knoten konzentriert.

Wie geht es weiter?

Boltz gab bis zum 4. August keinen Zeitplan für die Wiederherstellung des Dienstes bekannt. Aqua, Bull Bitcoin, Blockstream und Zeus suchen nun alle nach alternativen Swap-Anbietern oder bauen Redundanzen auf, damit der Ausfall eines einzelnen Unternehmens ihre Lightning-Funktionen nicht erneut lahmlegen kann. Bitcoin.com News verfolgt aufmerksam die Entwicklungen bei Boltz: Wann könnten Swaps wieder aufgenommen werden, ob alternative Anbieter einspringen, um die Lücke zu füllen, und ob andere kleine Teams Calderóns Warnung befolgen, dass KI-gesteuerte Angriffe auch sie offline zwingen könnten.

Die Berichte über KI-gesteuerte Angriffe kommen zu einer Zeit, in der Ermittler weiterhin untersuchen, ob KI möglicherweise dazu beigetragen hat, die Coldcard-Sicherheitslücke aufzudecken, die einen Remote-Exploit einer Hardware-Wallet ermöglichte und letztendlich zum Diebstahl von fast 2.000 BTC führte. Diese Überschneidung hat die Befürchtungen nur noch verstärkt, dass KI für Angreifer zu einem Kraftmultiplikator wird und nicht nur ein weiteres Werkzeug im Sicherheitsarsenal ist.