Un atac bazat pe IA blochează Boltz și îi neliniștește pe utilizatorii Lightning Network

Compania și-a oprit sistemele în acea dimineață devreme, fără nicio explicație. Câteva ore mai târziu, a informat utilizatorii că pauza va dura „până la noi ordine”. Boltz a explicat în continuare pe X că atacatorii îi sondau codul de luni de zile, ritmul intensificându-se brusc în ultimele zile.

„Atacatorii acționează acum mai repede decât poate o echipă de dimensiunea noastră să identifice și să remedieze vulnerabilitățile”, a declarat compania în comunicatul său. După efectuarea unor scanări interne de securitate, Boltz a concluzionat că nu poate repune serviciile online în condiții de siguranță, în condițiile în care mai multe grupuri capabile o vizau în mod activ.

Nu s-au pierdut fonduri ale clienților. Boltz nu a deținut niciodată direct banii utilizatorilor. Compania se bazează pe un sistem numit „contracte cu blocare temporară prin hash”, care permite celor două părți să schimbe active fără ca una dintre ele să preia mai întâi custodia fondurilor celeilalte. Utilizatorii își pot recupera în continuare banii pe cont propriu, chiar și cu Boltz offline, iar canalele de asistență ale companiei rămân deschise. Boltz a acoperit costul atacurilor care au reușit să treacă.

Portofelele se grăbesc să se adapteze

Închiderea a avut un impact rapid, deoarece mai multe portofele populare de bitcoin își construiseră funcționalitățile Lightning pe infrastructura Boltz, în loc să-și opereze propriile sisteme.

Aqua Wallet, dezvoltat de JAN3, a informat utilizatorii că funcționalitățile sale de swap Lightning și Liquid vor rămâne indisponibile în viitorul apropiat, deși tranzacțiile obișnuite cu bitcoin și Liquid au continuat să funcționeze. Samson Mow, CEO-ul JAN3, a declarat că restabilirea acestor funcționalități este acum prioritatea principală a companiei și că Aqua analizează mai multe soluții tehnice, inclusiv oferirea de ajutor direct către Boltz. El a precizat că fondurile utilizatorilor rămân în totalitate sub controlul clienților și că există în continuare alte modalități de a converti Bitcoin Liquid în Bitcoin obișnuit sau USDT.

Bull Bitcoin a raportat probleme similare, plățile Lightning și conversiile de la Liquid la Bitcoin fiind temporar indisponibile în aplicația sa. Francis Pouliot, CEO-ul Bull Bitcoin, a subliniat că compania lucrează la restabilirea acestor funcționalități și a garantat că, între timp, niciun fond al clienților de pe Liquid nu va rămâne blocat.

Zeus Wallet, care rula propria sa versiune a software-ului open-source al Boltz, și-a oprit și ea versiunea serviciului. Compania a declarat că serviciul său Lightning bazat pe canale și adresele Lightning funcționează în continuare normal. Blockstream a dezactivat, de asemenea, schimburile în aplicație din portofelul său din cauza dependenței de Boltz, menținând însă restul funcționalităților Liquid active.

Nu toate portofelele au resimțit impactul. Seth For Privacy, director de operațiuni la Cake Wallet, a explicat că Cake Wallet și instrumentul de plată asociat, Radarchat, au continuat să funcționeze pe durata întreruperii, deoarece nu depind de Boltz. El a spus că opțiunea Lightning a Cake Pay a fost scurt timp indisponibilă deoarece folosea un plugin Boltz, dar echipa a trecut la un alt backend în câteva ore.

Dezvoltatorii Bitcoin pun sub semnul întrebării eticheta „Lightning”

Întreruperea a redeschis o dezbatere de lungă durată cu privire la ceea ce se consideră a fi o utilizare autentică a rețelei Lightning. Paul Sztorc, fondatorul Layertwo Labs și creatorul propunerii Drivechain, a susținut că multe portofele comercializate ca portofele Lightning depind, de fapt, în culise, de servicii de swap precum Boltz, în loc să direcționeze plățile direct prin canalele Lightning. Sztorc a sugerat pe X că persoanele care cred că folosesc Lightning în fiecare zi adesea nu pot face diferența între cele două.

Francisco Calderón, care a creat boții peer-to-peer Lightning lnp2pBot și mostroP2P, a declarat că propriile sale proiecte s-au confruntat cu atacuri constante încă de la lansare și că echipa sa verifică acum codul cu ajutorul inteligenței artificiale pentru a ține pasul. El a susținut că, dacă volumul atacurilor ar depăși vreodată capacitatea echipei sale de a răspunde, ar opri botul, mai degrabă decât să-și asume riscul. În acest scenariu, ar fi expuse riscului doar fondurile propriului său nod, nu banii utilizatorilor.

Cifrele rețelei Lightning prezintă o imagine mixtă

AMBOSS, o companie care monitorizează datele rețelei Lightning, a respins ideea că această întrerupere ar semnala un colaps mai amplu. Firma a explicat că perturbarea se concentrează în infrastructura de swap Boltz și Zeus și într-un singur nod legat de o bursă, în timp ce capacitatea totală a rețelei Lightning continuă să crească, iar nodurile marilor burse continuă să se extindă. Numărul nodurilor publice s-a stabilizat, conform datelor companiei, chiar dacă canalele tind să devină mai mari și mai private.

Totuși, acest episod evidențiază probleme care datează dinaintea închiderii Boltz. O formă de atac numită „channel jamming”, care blochează capacitatea de plată fără a finaliza tranzacțiile, nu a beneficiat de o soluție implementată pe scară largă de mai bine de șapte ani. Noii utilizatori ai rețelei Lightning nu pot adesea primi plăți până când nu achiziționează capacitate de la un furnizor de servicii. De asemenea, Bitcoin.com News a raportat în trecut că lichiditatea continuă să se concentreze în rândul unui număr redus de operatori profesioniști și noduri găzduite în cloud.

Ce urmează

Până la data de 4 august, Boltz nu a oferit niciun termen pentru restabilirea serviciului. Aqua, Bull Bitcoin, Blockstream și Zeus caută acum furnizori de swap de rezervă sau își construiesc redundanță, astfel încât o întrerupere a serviciului unei singure companii să nu le poată afecta din nou funcționalitățile Lightning. Bitcoin.com News urmărește noutățile din partea lui Boltz cu privire la momentul în care swap-urile s-ar putea relua, dacă furnizori alternativi vor interveni pentru a umple golul și dacă alte echipe mici vor ține cont de avertismentul lui Calderón conform căruia atacurile bazate pe IA le-ar putea forța și pe ele să se deconecteze.

Rapoartele privind atacurile bazate pe IA apar în contextul în care anchetatorii continuă să examineze dacă IA ar fi putut contribui la descoperirea vulnerabilității Coldcard care a permis exploatarea de la distanță a unui portofel hardware, ducând în cele din urmă la furtul a aproape 2.000 de BTC. Această coincidență nu a făcut decât să intensifice temerile că IA devine un multiplicator de forță pentru atacatori, mai degrabă decât doar un alt instrument din arsenalul de securitate.