Cuộc tấn công bằng trí tuệ nhân tạo khiến Boltz tê liệt, gây hoang mang cho người dùng Lightning Network

Công ty đã ngừng hoạt động hệ thống vào sáng sớm cùng ngày mà không đưa ra lời giải thích. Vài giờ sau, họ thông báo với người dùng rằng việc tạm dừng sẽ kéo dài “cho đến khi có thông báo mới”. Boltz giải thích thêm trên X rằng các kẻ tấn công đã thăm dò mã nguồn của họ trong nhiều tháng, với tốc độ gia tăng mạnh mẽ trong những ngày gần đây.

"Hiện tại, các kẻ tấn công hành động nhanh hơn khả năng phát hiện và vá lỗ hổng của một đội ngũ có quy mô như chúng tôi," công ty cho biết trong tuyên bố. Sau khi thực hiện các cuộc quét bảo mật nội bộ, Boltz kết luận rằng họ không thể khôi phục dịch vụ một cách an toàn trong khi nhiều nhóm tấn công có năng lực đang tích cực nhắm mục tiêu vào họ.

Không có khoản tiền nào của khách hàng bị mất. Boltz chưa bao giờ trực tiếp giữ tiền của người dùng. Công ty này dựa vào một hệ thống gọi là hợp đồng khóa thời gian băm (hash time-locked contracts), cho phép hai bên trao đổi tài sản mà không cần bên nào phải giữ tiền của bên kia trước. Người dùng vẫn có thể tự lấy lại tiền của mình, ngay cả khi Boltz ngừng hoạt động, và các kênh hỗ trợ của công ty vẫn mở. Boltz đã chi trả chi phí cho các cuộc tấn công đã xâm nhập thành công.

Các ví vội vàng điều chỉnh

Việc ngừng hoạt động diễn ra nhanh chóng vì một số ví Bitcoin phổ biến đã xây dựng các tính năng Lightning của họ dựa trên hạ tầng của Boltz thay vì tự vận hành hệ thống riêng.

Aqua Wallet, do JAN3 phát triển, thông báo với người dùng rằng các tính năng Lightning và Liquid swap sẽ tiếp tục ngừng hoạt động trong thời gian tới, dù các giao dịch Bitcoin thông thường và Liquid vẫn diễn ra bình thường. Ông Samson Mow, CEO của JAN3, cho biết việc khôi phục các tính năng này hiện là ưu tiên hàng đầu của công ty và Aqua đang xem xét một số giải pháp kỹ thuật, bao gồm cả việc đề nghị hỗ trợ trực tiếp cho Boltz. Ông khẳng định tiền của người dùng vẫn hoàn toàn nằm trong tầm kiểm soát của khách hàng và vẫn còn các phương thức khác để chuyển đổi Bitcoin Liquid sang Bitcoin thông thường hoặc USDT.

Bull Bitcoin cũng báo cáo các vấn đề tương tự, với các thanh toán Lightning và chuyển đổi từ Liquid sang Bitcoin tạm thời ngừng hoạt động trên ứng dụng của họ. Giám đốc điều hành (CEO) của Bull Bitcoin, Francis Pouliot, nhấn mạnh rằng công ty đang nỗ lực khôi phục các tính năng này và cam kết rằng không có khoản tiền nào của khách hàng trên Liquid sẽ bị kẹt trong thời gian này.

Zeus Wallet, vốn vận hành bản sao phần mềm mã nguồn mở của Boltz, cũng đã ngừng cung cấp phiên bản dịch vụ của mình. Công ty cho biết dịch vụ Lightning dựa trên kênh và các địa chỉ Lightning của họ vẫn hoạt động bình thường. Blockstream cũng đã tắt tính năng hoán đổi trong ứng dụng ví của mình do phụ thuộc vào Boltz, trong khi vẫn duy trì hoạt động của các tính năng Liquid còn lại.

Không phải mọi ví đều bị ảnh hưởng. Seth For Privacy, giám đốc điều hành tại Cake Wallet, giải thích rằng Cake Wallet và công cụ thanh toán liên quan Radarchat vẫn tiếp tục hoạt động trong suốt thời gian ngừng hoạt động vì chúng không phụ thuộc vào Boltz. Ông cho biết tùy chọn Lightning của Cake Pay đã bị ngừng hoạt động trong một thời gian ngắn vì sử dụng plugin của Boltz, nhưng nhóm đã chuyển sang một hệ thống hỗ trợ khác chỉ trong vài giờ.

Các nhà phát triển Bitcoin đặt câu hỏi về nhãn hiệu “Lightning”

Sự cố ngừng hoạt động này đã làm bùng phát lại một cuộc tranh luận kéo dài từ lâu về việc điều gì được coi là việc sử dụng thực sự của Mạng Lightning. Paul Sztorc, người sáng lập Layertwo Labs và tác giả của đề xuất Drivechain, lập luận rằng nhiều ví được quảng cáo là ví Lightning thực tế lại phụ thuộc vào các dịch vụ trao đổi như Boltz ở hậu trường thay vì định tuyến thanh toán trực tiếp qua các kênh Lightning. Sztorc đã đề cập trên X rằng những người tin rằng họ sử dụng Lightning hàng ngày thường không phân biệt được sự khác biệt giữa hai cách thức này.

Francisco Calderón, người đã phát triển các bot Lightning ngang hàng lnp2pBot và mostroP2P, cho biết các dự án của ông đã phải đối mặt với các cuộc tấn công liên tục kể từ khi ra mắt và hiện tại, nhóm của ông đang sử dụng trí tuệ nhân tạo (AI) để hỗ trợ việc kiểm tra mã nguồn nhằm theo kịp tình hình. Ông lập luận rằng nếu khối lượng tấn công vượt quá khả năng ứng phó của nhóm, ông sẽ tắt bot thay vì mạo hiểm. Trong trường hợp đó, chỉ có tiền trong nút của riêng ông, chứ không phải tiền của người dùng, mới gặp rủi ro.

Các con số về Lightning Network cho thấy một bức tranh hỗn hợp

AMBOSS, một công ty theo dõi dữ liệu Mạng Lightning, đã bác bỏ quan điểm cho rằng sự cố ngừng hoạt động này báo hiệu một sự sụp đổ trên diện rộng. Công ty này giải thích rằng sự gián đoạn tập trung chủ yếu vào cơ sở hạ tầng hoán đổi của Boltz và Zeus cùng một nút liên kết với sàn giao dịch, trong khi tổng công suất của Mạng Lightning vẫn tiếp tục tăng và các nút chính của các sàn giao dịch vẫn tiếp tục phát triển. Theo dữ liệu của công ty, số lượng nút công khai đã ổn định, ngay cả khi các kênh có xu hướng lớn hơn và mang tính riêng tư hơn.

Tuy nhiên, sự cố này vẫn chỉ ra những vấn đề đã tồn tại từ trước khi Boltz ngừng hoạt động. Một hình thức tấn công gọi là “channel jamming” (làm tắc nghẽn kênh), khiến dung lượng thanh toán bị khóa mà không hoàn tất giao dịch, đã thiếu một giải pháp được triển khai rộng rãi trong hơn bảy năm qua. Người dùng Lightning mới thường không thể nhận thanh toán cho đến khi họ mua dung lượng từ nhà cung cấp dịch vụ. Và Bitcoin.com News đã từng đưa tin rằng thanh khoản tiếp tục tập trung vào một số ít nhà điều hành chuyên nghiệp và các nút được lưu trữ trên đám mây.

Điều gì sẽ xảy ra tiếp theo

Tính đến ngày 4/8, Boltz vẫn chưa đưa ra thời gian biểu cụ thể để khôi phục dịch vụ. Aqua, Bull Bitcoin, Blockstream và Zeus hiện đều đang tìm kiếm các nhà cung cấp dịch vụ hoán đổi dự phòng hoặc xây dựng cơ chế dự phòng để sự cố ngừng hoạt động của một công ty duy nhất không thể khiến các tính năng Lightning của họ bị ngừng hoạt động lần nữa. Bitcoin.com News đang theo dõi các cập nhật từ Boltz về thời điểm giao dịch có thể được nối lại, liệu các nhà cung cấp thay thế có bước vào để lấp đầy khoảng trống hay không, và liệu các nhóm nhỏ khác có tuân theo cảnh báo của Calderón rằng các cuộc tấn công do AI điều khiển có thể buộc họ phải ngừng hoạt động hay không.

Các báo cáo về các cuộc tấn công do AI điều khiển xuất hiện trong bối cảnh các nhà điều tra tiếp tục xem xét liệu AI có thể đã giúp phát hiện lỗ hổng Coldcard, dẫn đến việc khai thác ví phần cứng từ xa và cuối cùng dẫn đến việc đánh cắp gần 2.000 BTC hay không. Sự trùng hợp này chỉ càng làm gia tăng lo ngại rằng AI đang trở thành một nhân tố gia tăng sức mạnh cho các kẻ tấn công thay vì chỉ là một công cụ nữa trong kho vũ khí bảo mật.