AI Saldırısı Boltz’u Felç Etti, Lightning Network Kullanıcılarını Tedirgin Etti

Şirket, o sabah erken saatlerde herhangi bir açıklama yapmadan sistemlerini çevrimdışı hale getirdi. Birkaç saat sonra, kullanıcılara bu duraklamanın "bir sonraki duyuruya kadar" süreceğini bildirdi. Boltz, X platformunda yaptığı açıklamada, saldırganların aylardır kodlarını incelediğini ve son günlerde bu faaliyetlerin hızının keskin bir şekilde arttığını belirtti.

Şirket yaptığı açıklamada, "Saldırganlar artık bizim büyüklüğümüzdeki bir ekibin tespit edip yama uygulayabileceğinden daha hızlı hareket ediyor" dedi. Boltz, dahili güvenlik taramaları yaptıktan sonra, yetenekli birçok grubun aktif olarak kendisini hedef aldığı bir ortamda hizmetleri güvenli bir şekilde yeniden devreye alamayacağı sonucuna vardı.

Hiçbir müşteri fonu kaybedilmedi. Boltz, kullanıcı paralarını hiçbir zaman doğrudan elinde tutmadı. Şirket, iki tarafın birbirlerinin fonlarını önceden emanet almadan varlıklarını takas etmelerine olanak tanıyan "hash time-locked contracts" adlı bir sisteme güveniyor. Kullanıcılar, Boltz çevrimdışı olsa bile paralarını kendi başlarına geri alabilirler ve şirketin destek kanalları açık kalmaya devam eder. Boltz, geçebilen saldırıların maliyetini karşıladı.

Cüzdanlar Uyum Sağlamak İçin Çabalıyor

Kapatma kararı hızlı bir şekilde yayıldı, çünkü birçok popüler bitcoin cüzdanı, kendi altyapısını kullanmak yerine Boltz’un altyapısı üzerine Lightning özelliklerini kurmuştu.

JAN3 tarafından geliştirilen Aqua Wallet, kullanıcılara Lightning ve Liquid takas özelliklerinin öngörülebilir bir süre boyunca devre dışı kalacağını bildirdi; ancak normal bitcoin ve Liquid işlemleri devam etti. JAN3 CEO'su Samson Mow, bu işlevselliği geri getirmenin şu anda şirketin en büyük önceliği olduğunu ve Aqua'nın Boltz'a doğrudan yardım teklifinde bulunmak da dahil olmak üzere çeşitli teknik çözümler üzerinde çalıştığını söyledi. Kullanıcı fonlarının tamamen müşterilerin kontrolünde olduğunu ve Liquid Bitcoin'i normal bitcoin veya USDT'ye dönüştürmek için başka yolların da mevcut olduğunu belirtti.

Bull Bitcoin de benzer sorunlar yaşadığını bildirdi; uygulamasında Lightning ödemeleri ve Liquid'den Bitcoin'e dönüştürme işlemleri geçici olarak devre dışı kalmıştı. Bull Bitcoin CEO'su Francis Pouliot, şirketin bu özellikleri yeniden devreye almak için çalıştığını vurguladı ve bu süreçte Liquid'deki hiçbir müşteri fonunun bloke kalmayacağını garanti etti.

Boltz’un açık kaynaklı yazılımının kendi kopyasını çalıştıran Zeus Wallet de hizmetin kendi sürümünü kapattı. Şirket, kanal tabanlı Lightning hizmeti ve Lightning adreslerinin hâlâ normal şekilde çalıştığını belirtti. Blockstream de Boltz'a bağımlılığı nedeniyle cüzdanındaki uygulama içi takas işlevini devre dışı bıraktı, ancak diğer Liquid özelliklerini çalışır durumda tuttu.

Her cüzdan bu durumdan etkilenmedi. Cake Wallet'ın COO'su Seth For Privacy, Cake Wallet ve ilgili ödeme aracı Radarchat'ın Boltz'a bağlı olmadıkları için kesinti süresince çalışmaya devam ettiğini açıkladı. Cake Pay'in Lightning seçeneğinin, bir Boltz eklentisi kullandığı için kısa süreliğine devre dışı kaldığını, ancak ekibin birkaç saat içinde farklı bir arka uca geçirdiğini belirtti.

Bitcoin Geliştiricileri "Lightning" Etiketini Sorguluyor

Bu kesinti, Lightning Ağı'nın gerçek anlamda nasıl kullanıldığına dair uzun süredir devam eden bir tartışmayı yeniden alevlendirdi. Layertwo Labs'ın kurucusu ve Drivechain önerisinin yaratıcısı Paul Sztorc, Lightning cüzdanı olarak pazarlanan birçok cüzdanın, ödemeleri doğrudan Lightning kanalları üzerinden yönlendirmek yerine, aslında arka planda Boltz gibi takas hizmetlerine bağlı olduğunu savundu. Sztorc, X platformunda, her gün Lightning kullandığını düşünen kişilerin genellikle bu ikisi arasındaki farkı ayırt edemediğini belirtti.

Eşler arası (peer-to-peer) Lightning botları lnp2pBot ve mostroP2P'yi geliştiren Francisco Calderón, kendi projelerinin lansmanından bu yana sürekli saldırılara maruz kaldığını ve ekibinin bu saldırılara ayak uydurmak için artık yapay zeka yardımıyla kodları incelediğini söyledi. Saldırı hacminin ekibinin müdahale kapasitesini aşması durumunda, riske girmek yerine botu kapatacağını belirtti. Böyle bir senaryoda, kullanıcıların parası değil, yalnızca kendi düğümündeki fonlar risk altında olur.

Lightning Network Rakamları Karışık Bir Tablo Çiziyor

Lightning Network verilerini izleyen AMBOSS şirketi, kesintinin daha geniş çaplı bir çöküşün işareti olduğu fikrini reddetti. Şirket, kesintinin Boltz ve Zeus swap altyapısı ile bir borsa bağlantılı düğümde yoğunlaştığını, buna karşın toplam Lightning kapasitesinin artmaya devam ettiğini ve büyük borsa düğümlerinin büyümeye devam ettiğini açıkladı. Şirketin verilerine göre, kanallar daha büyük ve daha özel hale gelse de halka açık düğüm sayıları istikrar kazanmıştır.

Yine de bu olay, Boltz'un kapatılmasından önce de var olan sorunlara işaret ediyor. İşlemleri tamamlamadan ödeme kapasitesini kilitleyen "kanal tıkanması" (channel jamming) adı verilen bir saldırı türü için, yedi yılı aşkın süredir yaygın olarak uygulanabilen bir çözüm bulunmamaktadır. Yeni Lightning kullanıcıları, genellikle bir hizmet sağlayıcıdan kapasite satın alana kadar ödeme alamıyor. Ayrıca Bitcoin.com News, geçmişte likiditenin az sayıda profesyonel operatör ve bulut tabanlı düğümlerde yoğunlaşmaya devam ettiğini bildirmişti.

Bundan Sonra Ne Olacak

Boltz, 4 Ağustos itibarıyla hizmetin ne zaman yeniden başlayacağına dair bir zaman çizelgesi vermedi. Aqua, Bull Bitcoin, Blockstream ve Zeus, tek bir şirketin kesintisinin Lightning özelliklerini bir daha devre dışı bırakmaması için şu anda yedek takas sağlayıcıları arıyor veya yedeklilik sistemleri kuruyor. Bitcoin.com News, takasların ne zaman yeniden başlayabileceği, alternatif sağlayıcıların bu boşluğu doldurmak için devreye girip girmeyeceği ve diğer küçük ekiplerin, yapay zeka destekli saldırıların kendilerini de çevrimdışı bırakabileceği yönündeki Calderón'un uyarısını dikkate alıp almayacağı konusunda Boltz'dan gelecek güncellemeleri takip ediyor.

AI kaynaklı saldırılara ilişkin haberler, araştırmacıların AI’nın uzaktan donanım cüzdanı istismarını mümkün kılan ve nihayetinde yaklaşık 2.000 BTC’nin çalınmasına yol açan Coldcard güvenlik açığının ortaya çıkarılmasında rol oynayıp oynamadığını incelemeye devam ettikleri bir dönemde ortaya çıkıyor. Bu çakışma, yapay zekanın güvenlik cephaneliğindeki sıradan bir araç olmaktan ziyade, saldırganlar için bir güç çarpanı haline geldiği yönündeki endişeleri daha da artırdı.