בולטז (Boltz), חברה שמאפשרת לאנשים להעביר ביטקוין בין הבלוקצ’יין הראשי, רשת Lightning, וסיידצ’יין Liquid, השביתה את כל שירותי ההחלפה שלה ב-3 באוגוסט לאחר חודשים של מתקפות אוטומטיות שלדבריה הונעו יותר ויותר בידי בינה מלאכותית (AI). העיתוי זעזע ביטקוינרים משום שהגילוי הגיע כמעט במקביל לאסון Coldcard, שבו כשל בקושחה כבר רוקן ארנקים ושבר את האמון.
מתקפת בינה מלאכותית מקפיאה את Boltz ומטלטלת את משתמשי רשת Lightning Network
נכתב ע"י
שתף
נקודות עיקריות
- Boltz השעתה החלפות Lightning ו-Liquid ב-3 באוגוסט 2026, לאחר שמתקפות מונעות AI עקפו את קצב העבודה של הצוות שלה.
- שלושה ארנקים — Aqua, Bull Bitcoin ו-Zeus — איבדו בתוך שעות את הגישה להחלפות שמבוססות על Boltz בעקבות העצירה.
- נכון ל-4 באוגוסט 2026, Boltz לא נתנה לוח זמנים לחידוש השירות, בעוד הארנקים מחפשים ספקי גיבוי.
החברה הורידה את המערכות שלה מהאוויר מוקדם באותו בוקר ללא הסבר. שעות לאחר מכן, היא הודיעה למשתמשים שההשהיה תימשך “עד להודעה חדשה”. Boltz הסבירה עוד ב-X שתוקפים בוחנים את הקוד שלה כבר חודשים, כשהקצב הואץ בחדות בימים האחרונים.
“תוקפים כעת מבצעים איטרציות מהר יותר מכפי שצוות בגודל שלנו יכול למצוא ולתקן,” אמרה החברה בהודעתה. לאחר הרצת סריקות אבטחה פנימיות, Boltz הסיקה שאינה יכולה להעלות את השירותים בבטחה כל עוד כמה קבוצות מסוגלות תוקפות אותה באופן פעיל.
לא אבדו כספי לקוחות. Boltz מעולם לא החזיקה ישירות בכספי המשתמשים. היא נשענת על מערכת בשם חוזים נעולי-זמן מבוססי האש (hash time-locked contracts), שמאפשרים לשני צדדים להחליף נכסים בלי שאחד מהם ייטול תחילה משמורת על כספי האחר. משתמשים עדיין יכולים לשחזר את כספם בעצמם, גם כאשר Boltz אינה זמינה, וערוצי התמיכה של החברה נותרו פתוחים. Boltz נשאה בעלות המתקפות שכן הצליחו לחדור.
ארנקים ממהרים להסתגל
ההשבתה פגעה במהירות משום שכמה ארנקי ביטקוין פופולריים בנו את תכונות ה-Lightning שלהם על גבי התשתית של Boltz במקום להפעיל תשתית משלהם.
Aqua Wallet, שנבנה על ידי JAN3, הודיע למשתמשים שתכונות החלפות ה-Lightning וה-Liquid שלו יישארו מושבתות בעתיד הנראה לעין, אף שעסקאות ביטקוין ו-Liquid רגילות המשיכו לפעול. מנכ”ל JAN3, סמסון מאו (Samson Mow), אמר ששחזור הפונקציונליות הזו הוא כעת העדיפות העליונה של החברה וש-Aqua בוחנת כמה תיקונים טכניים, כולל הצעה לסייע ל-Boltz ישירות. הוא אמר שכספי המשתמשים נשארים לחלוטין בשליטת הלקוחות ושעדיין קיימים נתיבים אחרים להמיר Liquid Bitcoin לביטקוין רגיל או ל-USDT.
Bull Bitcoin דיווחה על בעיות דומות, כאשר תשלומי Lightning והמרות מ-Liquid לביטקוין הושבתו זמנית באפליקציה שלה. מנכ”ל Bull Bitcoin, פרנסיס פוליו (Francis Pouliot), הדגיש שהחברה פועלת לשחזר את התכונות הללו והבטיח שבינתיים לא ייתקעו כספי לקוחות ב-Liquid.
Zeus Wallet, שהפעיל עותק משלו של תוכנת הקוד הפתוח של Boltz, השבית גם הוא את הגרסה שלו לשירות. החברה אמרה ששירות ה-Lightning מבוסס-הערוצים שלה וכתובות Lightning עדיין פועלים כרגיל. Blockstream גם כיבתה החלפות בתוך האפליקציה בארנק שלה בשל הסתמכותה על Boltz, תוך שהיא ממשיכה להפעיל את יתר תכונות ה-Liquid שלה.
לא כל ארנק הושפע. סת’ פור פרייבסי (Seth For Privacy), סמנכ”ל התפעול ב-Cake Wallet, הסביר ש-Cake Wallet וכלי התשלום הקשור שלה Radarchat המשיכו לפעול במהלך התקלה משום שאינם תלויים ב-Boltz. הוא אמר שאפשרות ה-Lightning של Cake Pay הושבתה לזמן קצר משום שהשתמשה בתוסף של Boltz, אך הצוות העביר אותה ל-backend אחר בתוך שעות.
מפתחי ביטקוין מטילים ספק בתווית “Lightning”
התקלה החזירה לדיון ויכוח מתמשך יותר לגבי מה נחשב שימוש אמיתי ברשת Lightning. פול שטורק (Paul Sztorc), מייסד Layertwo Labs ויוצר הצעת Drivechain, טען שרבים מהארנקים המשווקים כארנקי Lightning למעשה תלויים מאחורי הקלעים בשירותי החלפה כמו Boltz במקום לנתב תשלומים ישירות דרך ערוצי Lightning. שטורק הציע ב-X שאנשים שמאמינים שהם משתמשים ב-Lightning מדי יום לעיתים קרובות אינם יכולים להבחין בין השניים.
פרנסיסקו קלדרון (Francisco Calderón), שבנה את בוטי ה-Lightning עמית-לעמית lnp2pBot ו-mostroP2P, אמר שהפרויקטים שלו עצמו מתמודדים עם מתקפות מתמידות מאז ההשקה ושצוותו כעת בוחן קוד בסיוע AI כדי לעמוד בקצב. הוא טען שאם אי פעם נפח ההתקפות יעלה על יכולת הצוות שלו להגיב, הוא יסגור את הבוט במקום לסכן אותו. רק כספי הנוד שלו עצמו, ולא כספי המשתמשים, יהיו בסיכון בתרחיש כזה.
המספרים של רשת Lightning מציגים תמונה מעורבת
AMBOSS, חברה שעוקבת אחר נתוני רשת Lightning, דחתה את הטענה שהתקלה מאותתת על קריסה רחבה יותר. החברה הסבירה שהשיבוש מרוכז בתשתיות ההחלפה של Boltz ו-Zeus ובנוד אחד המקושר לבורסה, בעוד הקיבולת הכוללת של Lightning ממשיכה לטפס ונודים מרכזיים של בורסות ממשיכים לגדול. לפי נתוני החברה, מספר הנודים הציבוריים התייצב, אף שהערוצים נוטים להיות גדולים יותר ופרטיים יותר.
ובכל זאת, הפרשה מצביעה על בעיות שקודמות להשבתה של Boltz. סוג מתקפה שנקרא channel jamming, שנועל קיבולת תשלומים בלי להשלים עסקאות, חסר תיקון שנפרס באופן נרחב כבר יותר משבע שנים. משתמשי Lightning חדשים לעיתים קרובות אינם יכולים לקבל תשלומים עד שהם רוכשים קיבולת מספק שירות. וגם Bitcoin.com News דיווח בעבר שהנזילות ממשיכה להתרכז אצל מספר קטן של מפעילים מקצועיים ונודים המתארחים בענן.
מה הלאה
Boltz לא נתנה לוח זמנים לשחזור השירות נכון ל-4 באוגוסט. Aqua, Bull Bitcoin, Blockstream ו-Zeus מחפשים כעת ספקי החלפה חלופיים או בונים יתירות כדי שהשבתה של חברה אחת לא תוכל להפיל שוב את תכונות ה-Lightning שלהן. Bitcoin.com News עוקבת אחר עדכונים מ-Boltz לגבי מתי ההחלפות עשויות להתחדש, האם ספקים חלופיים ייכנסו כדי למלא את הפער, והאם צוותים קטנים נוספים ילכו בעקבות האזהרה של קלדרון שמתקפות מונעות AI עלולות לאלץ גם אותם לרדת מהאוויר.
הדיווחים על מתקפות מונעות AI מגיעים בעוד חוקרים ממשיכים לבחון האם AI עשויה הייתה לסייע בגילוי חולשת Coldcard שאפשרה ניצול מרחוק של ארנק חומרה, ובסופו של דבר הובילה לגניבה של כמעט 2,000 BTC. החפיפה רק הגבירה את החששות ש-AI הופכת למכפיל כוח עבור תוקפים ולא רק לכלי נוסף בארסנל האבטחה.
מאמר זה תורגם מאנגלית באמצעות בינה מלאכותית. הגרסה המקורית באנגלית היא המקור הקובע; תרגומים אוטומטיים עשויים להכיל אי-דיוקים, במיוחד במונחים משפטיים ורגולטוריים.
