Ang Pag-atake ng AI ay Nagpapahinto sa Boltz, Niyanig ang mga Gumagamit ng Lightning Network

Ang kumpanya ay isinara ang mga sistema nito online nang maaga noong umagang iyon nang walang paliwanag. Makalipas ang ilang oras, sinabi nito sa mga user na ang paghinto ay tatagal “hanggang sa karagdagang abiso.” Ipinaliwanag pa ng Boltz sa X na ilang buwan nang sinusuri ng mga umaatake ang code nito, at biglang bumilis ang takbo sa mga nakaraang araw.

“Mas mabilis na ngayong umuulit ang mga umaatake kaysa sa kaya ng isang team na kasinglaki namin na maghanap at mag-patch,” sabi ng kumpanya sa pahayag nito. Matapos magsagawa ng internal security scans, napagpasyahan ng Boltz na hindi nito ligtas na maibabalik online ang mga serbisyo habang maraming may kakayahang grupo ang aktibong tumatarget dito.

Walang pondong customer ang nawala. Hindi kailanman direktang humawak ang Boltz ng pera ng user. Umaasa ito sa isang sistemang tinatawag na hash time-locked contracts, na nagpapahintulot sa dalawang panig na mag-swap ng mga asset nang hindi kinakailangang kunin muna ng alinman sa kanila ang kustodiya ng pondo ng isa. Maaari pa ring mabawi ng mga user ang kanilang pera nang mag-isa, kahit offline ang Boltz, at nananatiling bukas ang mga support channel ng kumpanya. Sinagot ng Boltz ang gastos ng mga pag-atakeng nakalusot.

Nagkukumahog ang mga Wallet na Mag-adjust

Mabilis ang tama ng shutdown dahil ilang sikat na bitcoin wallet ang nagbuo ng kanilang Lightning features sa ibabaw ng imprastraktura ng Boltz sa halip na magpatakbo ng sarili nilang serbisyo.

Sinabi ng Aqua Wallet, na ginawa ng JAN3, sa mga user na ang Lightning at Liquid swap features nito ay mananatiling hindi gumagana sa nakikitang hinaharap, bagama’t patuloy na gumagana ang mga regular na transaksyon sa bitcoin at Liquid. Sinabi ni JAN3 CEO Samson Mow na ang pagpapanumbalik ng functionality na iyon ang nangungunang prayoridad ng kumpanya ngayon at tumitingin ang Aqua sa ilang teknikal na ayos, kabilang ang pag-aalok na direktang tumulong sa Boltz. Sinabi niyang nananatiling ganap na nasa kontrol ng mga customer ang pondo ng user at may iba pang paraan pa rin para i-convert ang Liquid Bitcoin sa regular na bitcoin o USDT.

Nag-ulat ang Bull Bitcoin ng katulad na mga problema, kung saan pansamantalang hindi gumagana ang Lightning payments at Liquid-to-Bitcoin conversions sa app nito. Binigyang-diin ni Bull Bitcoin CEO Francis Pouliot na nagtatrabaho ang kumpanya para maibalik ang mga feature na iyon at tiniyak na walang pondong customer sa Liquid ang maii-stuck sa pagitan.

Ang Zeus Wallet, na nagpapatakbo ng sarili nitong kopya ng open-source software ng Boltz, ay isinara rin ang bersyon nito ng serbisyo. Sinabi ng kumpanya na normal pa ring gumagana ang channel-based Lightning service at mga Lightning address nito. Pinatay din ng Blockstream ang in-app swaps sa wallet nito dahil sa pagdepende nito sa Boltz, habang pinananatiling gumagana ang iba pa nitong Liquid features.

Hindi lahat ng wallet ay nakaramdam ng epekto. Ipinaliwanag ni Seth For Privacy, chief operating officer sa Cake Wallet, na ang Cake Wallet at ang kaugnay nitong payment tool na Radarchat ay patuloy na gumana sa gitna ng outage dahil hindi sila umaasa sa Boltz. Sinabi niyang pansamantalang natumba ang Lightning option ng Cake Pay dahil gumagamit ito ng Boltz plugin, ngunit inilipat ng team ito sa ibang backend sa loob ng ilang oras.

Kuwinestiyon ng mga Bitcoin Developer ang Label na “Lightning”

Muling binuksan ng outage ang matagal nang argumento kung ano ang maituturing na tunay na paggamit ng Lightning Network. Si Paul Sztorc, tagapagtatag ng Layertwo Labs at lumikha ng Drivechain proposal, ay nangatwiran na maraming wallet na minamarket bilang Lightning wallets ang sa totoo’y umaasa sa mga swap service tulad ng Boltz sa likod ng eksena sa halip na direktang i-route ang mga bayad sa pamamagitan ng Lightning channels. Iminungkahi ni Sztorc sa X na ang mga taong naniniwalang gumagamit sila ng Lightning araw-araw ay madalas hindi matukoy ang pagkakaiba ng dalawa.

Sinabi ni Francisco Calderón, na bumuo ng peer-to-peer Lightning bots na lnp2pBot at mostroP2P, na ang sarili niyang mga proyekto ay humaharap sa tuluy-tuloy na mga pag-atake mula nang ilunsad at na ang kanyang team ay nagre-review na ngayon ng code na may tulong ng AI upang makasabay. Nangatwiran siya na kung sakaling lumampas ang dami ng pag-atake sa kakayahan ng kanyang team na tumugon, ipapasara niya ang bot sa halip na ilagay ito sa panganib. Tanging pondo ng sarili niyang node—hindi pera ng mga user—ang malalagay sa panganib sa ganitong sitwasyon.

Nagpapakita ng Halo-halong Kuwento ang mga Numero ng Lightning Network

Ang AMBOSS, isang kumpanyang sumusubaybay sa datos ng Lightning Network, ay tumutol sa ideya na ang outage ay senyales ng mas malawak na pagbagsak. Ipinaliwanag ng kompanya na nakatuon ang disruption sa Boltz at Zeus swap infrastructure at sa isang node na naka-ugnay sa exchange, habang patuloy na tumataas ang kabuuang Lightning capacity at patuloy na lumalaki ang mga pangunahing exchange node. Ayon sa datos ng kumpanya, nag-stabilize na ang bilang ng mga public node, kahit na nagte-trend na mas malalaki at mas pribado ang mga channel.

Gayunman, itinuturo ng pangyayaring ito ang mga problemang mas nauna pa sa shutdown ng Boltz. Isang uri ng pag-atake na tinatawag na channel jamming, na nagla-lock ng payment capacity nang hindi kinukumpleto ang mga transaksyon, ay wala pang malawakang na-deploy na ayos sa loob ng mahigit pitong taon. Ang mga bagong Lightning user ay madalas hindi makatanggap ng bayad hangga’t hindi sila bumibili ng capacity mula sa isang service provider. At ang Bitcoin.com News ay nag-ulat na noon na patuloy na nagko-concentrate ang liquidity sa maliit na bilang ng mga propesyonal na operator at mga node na naka-host sa cloud.

Ano ang Susunod

Walang ibinigay na timeline ang Boltz para sa pagpapanumbalik ng serbisyo hanggang Ago. 4. Ang Aqua, Bull Bitcoin, Blockstream at Zeus ay naghahanap na ngayon ng mga backup swap provider o gumagawa ng redundancy upang ang outage ng iisang kumpanya ay hindi na muling makapagpabagsak ng kanilang Lightning features. Binabantayan ng Bitcoin.com News ang mga update mula sa Boltz kung kailan maaaring magpatuloy muli ang swaps, kung may mga alternatibong provider na papasok upang punan ang kakulangan, at kung may iba pang maliliit na team na susunod sa babala ni Calderón na ang mga pag-atakeng pinapatakbo ng AI ay maaari ring magtulak sa kanila na mag-offline.

Dumarating ang mga ulat ng mga pag-atakeng pinapatakbo ng AI habang patuloy na sinusuri ng mga imbestigador kung maaaring nakatulong ang AI sa pagtuklas ng Coldcard vulnerability na nagbigay-daan sa isang remote hardware wallet exploit, na sa huli ay humantong sa pagnanakaw ng halos 2,000 BTC. Lalong pinaigting ng pagsasabay ang mga pangamba na ang AI ay nagiging force multiplier para sa mga umaatake sa halip na isa lamang pang kasangkapan sa arsenal ng seguridad.