Ataque de IA paralisa o Boltz e abala os usuários da Lightning Network

A empresa tirou seus sistemas do ar no início daquela manhã, sem dar explicações. Horas depois, informou aos usuários que a pausa duraria “até novo aviso”. A Boltz explicou ainda no X que os invasores vinham sondando seu código há meses, com o ritmo aumentando drasticamente nos últimos dias.

“Os invasores agora agem mais rapidamente do que uma equipe do nosso porte consegue detectar e corrigir”, afirmou a empresa em seu comunicado. Após realizar varreduras de segurança internas, a Boltz concluiu que não poderia restabelecer os serviços com segurança enquanto vários grupos capacitados a atacavam ativamente.

Nenhum recurso dos clientes foi perdido. A Boltz nunca reteve o dinheiro dos usuários diretamente. Ela utiliza um sistema chamado “contratos com hash bloqueados por tempo”, que permite que duas partes troquem ativos sem que nenhuma delas assuma a custódia dos recursos da outra primeiro. Os usuários ainda podem recuperar seu dinheiro por conta própria, mesmo com a Boltz fora do ar, e os canais de suporte da empresa permanecem abertos. A Boltz arcou com os custos dos ataques que conseguiram passar.

Carteiras se apressam para se adaptar

A interrupção ocorreu rapidamente porque várias carteiras populares de bitcoin haviam desenvolvido seus recursos Lightning com base na infraestrutura da Boltz, em vez de operarem com a própria.

A Aqua Wallet, desenvolvida pela JAN3, informou aos usuários que seus recursos de troca Lightning e Liquid permaneceriam indisponíveis por um período indeterminado, embora as transações regulares de bitcoin e Liquid continuassem funcionando. O CEO da JAN3, Samson Mow, afirmou que restaurar essa funcionalidade é agora a principal prioridade da empresa e que a Aqua está analisando várias soluções técnicas, incluindo a oferta de ajuda direta à Boltz. Ele disse que os fundos dos usuários permanecem totalmente sob o controle dos clientes e que ainda existem outras formas de converter Bitcoin Liquid em bitcoin comum ou USDT.

A Bull Bitcoin relatou problemas semelhantes, com os pagamentos via Lightning e as conversões de Liquid para Bitcoin temporariamente indisponíveis em seu aplicativo. O CEO da Bull Bitcoin, Francis Pouliot, enfatizou que a empresa está trabalhando para restaurar esses recursos e garantiu que nenhum fundo dos clientes na rede Liquid ficará retido nesse meio tempo.

A Zeus Wallet, que operava sua própria cópia do software de código aberto da Boltz, também desativou sua versão do serviço. A empresa informou que seu serviço Lightning baseado em canais e os endereços Lightning continuam funcionando normalmente. A Blockstream também desativou as trocas dentro do aplicativo em sua carteira devido à sua dependência do Boltz, mantendo, porém, o restante dos recursos do Liquid em funcionamento.

Nem todas as carteiras foram afetadas. Seth For Privacy, diretor de operações da Cake Wallet, explicou que a Cake Wallet e sua ferramenta de pagamento relacionada, a Radarchat, continuaram funcionando durante a interrupção porque não dependem do Boltz. Ele disse que a opção Lightning do Cake Pay ficou fora do ar por um breve período porque utilizava um plug-in do Boltz, mas a equipe mudou para um backend diferente em questão de horas.

Desenvolvedores de Bitcoin questionam o rótulo “Lightning”

A interrupção reacendeu uma discussão de longa data sobre o que conta como uso genuíno da Lightning Network. Paul Sztorc, fundador da Layertwo Labs e criador da proposta Drivechain, argumentou que muitas carteiras comercializadas como carteiras Lightning, na verdade, dependem de serviços de troca como o Boltz nos bastidores, em vez de rotear os pagamentos diretamente pelos canais Lightning. Sztorc sugeriu no X que as pessoas que acreditam usar a Lightning todos os dias muitas vezes não conseguem distinguir entre as duas opções.

Francisco Calderón, que desenvolveu os bots ponto a ponto da Lightning, lnp2pBot e mostroP2P, disse que seus próprios projetos têm enfrentado ataques constantes desde o lançamento e que sua equipe agora revisa o código com a ajuda de IA para acompanhar o ritmo. Ele argumentou que, se o volume de ataques alguma vez ultrapassar a capacidade de resposta de sua equipe, ele desativaria o bot em vez de arriscá-lo. Nesse cenário, apenas os fundos de seu próprio nó, e não o dinheiro dos usuários, estariam em risco.

Os números da Lightning Network mostram um quadro misto

A AMBOSS, empresa que acompanha os dados da Lightning Network, refutou a ideia de que a interrupção sinalize um colapso mais amplo. A empresa explicou que a interrupção está concentrada na infraestrutura de swap do Boltz e do Zeus e em um nó vinculado a uma exchange, enquanto a capacidade total da Lightning continua aumentando e os principais nós de exchanges continuam crescendo. O número de nós públicos se estabilizou, de acordo com os dados da empresa, mesmo com os canais apresentando uma tendência de se tornarem maiores e mais privados.

Ainda assim, o episódio aponta para problemas que antecedem o desligamento do Boltz. Uma forma de ataque chamada “channel jamming”, que bloqueia a capacidade de pagamento sem concluir as transações, carece de uma solução amplamente implantada há mais de sete anos. Novos usuários da Lightning muitas vezes não conseguem receber pagamentos até que comprem capacidade de um provedor de serviços. E o Bitcoin.com News já havia relatado anteriormente que a liquidez continua se concentrando entre um pequeno número de operadores profissionais e nós hospedados na nuvem.

O que vem a seguir

Até 4 de agosto, a Boltz não havia fornecido um prazo para a restauração do serviço. A Aqua, a Bull Bitcoin, a Blockstream e a Zeus estão agora buscando provedores alternativos de swap ou criando redundância para que a interrupção de uma única empresa não possa derrubar seus recursos Lightning novamente. O Bitcoin.com News está atento a atualizações da Boltz sobre quando as transações poderão ser retomadas, se provedores alternativos entrarão em cena para preencher a lacuna e se outras equipes menores seguirão o alerta de Calderón de que ataques impulsionados por IA poderiam forçá-las a ficar offline também.

Os relatos de ataques impulsionados por IA surgem enquanto investigadores continuam analisando se a IA pode ter ajudado a descobrir a vulnerabilidade do Coldcard que possibilitou uma exploração remota da carteira de hardware, levando, por fim, ao roubo de quase 2.000 BTC. Essa coincidência só intensificou os temores de que a IA esteja se tornando um multiplicador de força para os invasores, em vez de apenas mais uma ferramenta no arsenal de segurança.