Serangan AI Membekukan Boltz, Menggemparkan Pengguna Rangkaian Lightning

Syarikat itu menutup sistemnya pada awal pagi itu tanpa penjelasan. Beberapa jam kemudian, ia memberitahu pengguna bahawa jeda itu akan berlangsung “sehingga diberitahu kelak.” Boltz seterusnya menjelaskan di X bahawa penyerang telah menguji kodnya selama berbulan-bulan, dengan kadar serangan meningkat mendadak dalam beberapa hari kebelakangan ini.

“Penyerang kini mengulangi percubaan lebih pantas daripada pasukan sebesar kami boleh mencari dan menampal,” kata syarikat itu dalam kenyataannya. Selepas menjalankan imbasan keselamatan dalaman, Boltz menyimpulkan bahawa ia tidak dapat menghidupkan semula perkhidmatan dengan selamat selagi beberapa kumpulan berkeupayaan masih aktif menyasarkan mereka.

Tiada dana pelanggan yang hilang. Boltz tidak pernah memegang wang pengguna secara langsung. Ia bergantung pada sistem yang dipanggil kontrak terkunci masa hash, yang membolehkan dua pihak menukar aset tanpa mana-mana pihak mengambil jagaan dana pihak yang lain terlebih dahulu. Pengguna masih boleh mendapatkan semula wang mereka sendiri, walaupun Boltz di luar talian, dan saluran sokongan syarikat kekal dibuka. Boltz menanggung kos serangan yang berjaya melepasi pertahanan.

Dompet-Dompet Berebut Untuk Menyesuaikan Diri

Penutupan itu memberi kesan pantas kerana beberapa dompet bitcoin popular telah membina ciri Lightning mereka di atas infrastruktur Boltz, bukannya menjalankan infrastruktur mereka sendiri.

Aqua Wallet, dibangunkan oleh JAN3, memberitahu pengguna bahawa ciri swap Lightning dan Liquid akan kekal tidak berfungsi untuk masa hadapan yang boleh dijangka, walaupun transaksi bitcoin biasa dan Liquid terus berfungsi. CEO JAN3 Samson Mow berkata pemulihan fungsi itu kini menjadi keutamaan utama syarikat dan Aqua sedang menilai beberapa pembaikan teknikal, termasuk menawarkan bantuan terus kepada Boltz. Beliau berkata dana pengguna kekal sepenuhnya di bawah kawalan pelanggan dan laluan lain masih wujud untuk menukar Liquid Bitcoin kepada bitcoin biasa atau USDT.

Bull Bitcoin melaporkan masalah yang serupa, dengan pembayaran Lightning dan penukaran Liquid-ke-Bitcoin buat sementara waktu tidak berfungsi dalam aplikasinya. CEO Bull Bitcoin Francis Pouliot menegaskan bahawa syarikat sedang berusaha memulihkan ciri-ciri tersebut dan menjamin bahawa tiada dana pelanggan di Liquid akan tersekat sementara menunggu.

Zeus Wallet, yang menjalankan salinan sendiri perisian sumber terbuka Boltz, turut menutup versi perkhidmatannya. Syarikat itu berkata perkhidmatan Lightning berasaskan salurannya dan alamat Lightning masih berfungsi seperti biasa. Blockstream juga mematikan swap dalam aplikasi di dompetnya kerana bergantung pada Boltz, sambil mengekalkan selebihnya ciri Liquid berjalan.

Tidak setiap dompet terjejas. Seth For Privacy, ketua pegawai operasi di Cake Wallet, menjelaskan bahawa Cake Wallet dan alat pembayaran berkaitannya Radarchat terus berfungsi sepanjang gangguan kerana mereka tidak bergantung pada Boltz. Beliau berkata pilihan Lightning Cake Pay sempat tergendala seketika kerana menggunakan pemalam Boltz, tetapi pasukan menukarnya kepada backend lain dalam beberapa jam.

Pembangun Bitcoin Mempertikaikan Label “Lightning”

Gangguan itu membuka semula perdebatan yang telah lama berjalan tentang apa yang dikira sebagai penggunaan tulen Rangkaian Lightning. Paul Sztorc, pengasas Layertwo Labs dan pencipta cadangan Drivechain, berhujah bahawa banyak dompet yang dipasarkan sebagai dompet Lightning sebenarnya bergantung pada perkhidmatan swap seperti Boltz di sebalik tabir, bukannya menghala pembayaran melalui saluran Lightning secara langsung. Sztorc mencadangkan di X bahawa orang yang percaya mereka menggunakan Lightning setiap hari sering tidak dapat membezakan antara kedua-duanya.

Francisco Calderón, yang membangunkan bot Lightning rakan-ke-rakan lnp2pBot dan mostroP2P, berkata projeknya sendiri telah berdepan serangan berterusan sejak dilancarkan dan pasukannya kini menyemak kod dengan bantuan AI untuk mengikut rentak. Beliau berhujah bahawa jika jumlah serangan suatu hari mengatasi kemampuan pasukannya untuk bertindak balas, beliau akan menutup bot itu daripada mengambil risiko. Hanya dana nodnya sendiri, bukan wang pengguna, yang akan berisiko dalam senario itu.

Angka Rangkaian Lightning Menceritakan Kisah yang Bercampur

AMBOSS, sebuah syarikat yang menjejak data Rangkaian Lightning, menolak tanggapan bahawa gangguan ini menandakan keruntuhan yang lebih luas. Firma itu menjelaskan bahawa gangguan tertumpu pada infrastruktur swap Boltz dan Zeus serta satu nod berkaitan bursa, manakala kapasiti Lightning keseluruhan terus meningkat dan nod bursa utama terus berkembang. Bilangan nod awam telah stabil, menurut data syarikat, walaupun saluran cenderung menjadi lebih besar dan lebih peribadi.

Namun, episod ini menunjukkan masalah yang wujud sebelum penutupan Boltz lagi. Satu bentuk serangan yang dipanggil channel jamming, yang mengunci kapasiti pembayaran tanpa melengkapkan transaksi, telah kekurangan penyelesaian yang digunakan secara meluas selama lebih tujuh tahun. Pengguna Lightning baharu sering tidak dapat menerima bayaran sehingga mereka membeli kapasiti daripada penyedia perkhidmatan. Dan Bitcoin.com News pernah melaporkan sebelum ini bahawa kecairan terus tertumpu dalam kalangan sebilangan kecil pengendali profesional dan nod yang dihoskan di awan.

Apa Seterusnya

Boltz tidak memberikan sebarang garis masa untuk memulihkan perkhidmatan setakat 4 Ogos. Aqua, Bull Bitcoin, Blockstream dan Zeus kini masing-masing mencari penyedia swap sandaran atau membina redundansi supaya gangguan satu syarikat tidak boleh menjatuhkan ciri Lightning mereka lagi. Bitcoin.com News sedang memerhati kemas kini daripada Boltz tentang bila swap mungkin disambung semula, sama ada penyedia alternatif akan tampil mengisi kekosongan, dan sama ada pasukan kecil lain akan mengikuti amaran Calderón bahawa serangan dipacu AI juga boleh memaksa mereka di luar talian.

Laporan mengenai serangan dipacu AI ini muncul ketika penyiasat terus meneliti sama ada AI mungkin telah membantu menemui kelemahan Coldcard yang membolehkan eksploit dompet perkakasan jarak jauh, akhirnya membawa kepada kecurian hampir 2,000 BTC. Pertindihan ini hanya menguatkan ketakutan bahawa AI sedang menjadi pengganda kuasa bagi penyerang, bukannya sekadar satu lagi alat dalam persenjataan keselamatan.