गैर-निगरानी बिटकॉइन ब्रिज बोल्ट्ज एआई-सहायता प्राप्त हमलों के बाद बंद हो गया

Boltz ने अपनी Bitcoin स्वैप सेवा को निलंबित कर दिया है, क्योंकि AI-सहायता प्राप्त हमलों की एक श्रृंखला ने पांच-व्यक्ति वाली कंपनी के लिए नुकसान का कारण बना, जिसकाshutdown 3 अगस्त को घोषित किया गया और अब अनुभवी Bitcoiners का एक नया समूह परियोजना को संभालने के लिए तैयार हो रहा है।

यह घटना छोटे ओपन-सोर्स क्रिप्टो सेवाओं के लिए बढ़ती सुरक्षा समस्या की ओर इशारा करती है, जहां स्वचालित हमलावर छोटे टीमों की तुलना में तेजी से कमजोरियों की जांच और पैच कर सकते हैं।

Boltz ने बार-बार हमलों के बाद स्वैप निलंबित किया

Boltz ने कहा कि हमलावरों ने पिछले कई महीनों में अपनी अवसंरचना को बढ़ती आवृत्ति, तीव्रता और परिष्कार के साथ लक्षित किया। कई हमले सफल रहे, लेकिन कंपनी ने जोर दिया कि इसकी गैर-निगरानी डिजाइन ने ग्राहक निधियों को पहुंच से बाहर रखा।

“जोखिम का पूरा भार हमारा था,” टीम ने कहा, यह बताते हुए कि हमलों से हुए नुकसान के कारण उसने 3 अगस्त को सेवा को निलंबित करने का निर्णय लिया ताकि आगे के नुकसान को रोका जा सके। कंपनी ने यह भी कहा कि इसका API सहयोगात्मक रिफंड के लिए उपलब्ध रहा, जबकि एकतरफा रिफंड Boltz अवसंरचना पर निर्भर किए बिना काम करते रहे।

यह निर्णय सेवा के लिए एक कठिन अवधि के बाद आया। 1 अगस्त को, Boltz ने USDT, USDC, TBTC, WBTC, और RBTC से संबंधित EVM स्वैप को अस्थायी रूप से अक्षम कर दिया जबकि इसकी EVM एकीकरण में एक बग को ठीक किया जा रहा था। उस समय लाइटनिंग, लिक्विड, और ऑन-चेन BTC स्वैप अभी भी संचालित हो रहे थे।

उससे पहले, इसे अन्य समस्याओं का सामना करना पड़ा, जिसमें जून में इसके API और संबंधित सेवाओं में डाउनटाइम, साथ ही अप्रैल में इसके .onion साइट पर USDT स्वैप को अक्षम करना शामिल था।

हालांकि, 3 अगस्त तक, बोल्ट्ज़ ने कहा कि समस्या व्यापक हो गई थी। टीम ने “स्वचालित, AI-सहायता प्राप्त जांच में लगातार वृद्धि” और कई शोषणों की रिपोर्ट की, जिसके बाद बंद होने से ठीक पहले के दिनों में हमलों में तेज़ी आई। अपनी सुरक्षा स्कैन की समीक्षा करने के बाद, कंपनी ने कहा कि वह जिम्मेदारी से स्वैप फिर से शुरू नहीं कर सकती जबकि कई समूह उसकी अवसंरचना को लक्षित करते दिखाई दे रहे थे।

बोल्ट्ज़ ने बाद में कहा कि उसकी पांच सदस्यीय टीम के पास लंबे समय तक उस स्तर के दबाव का सामना करने के लिए संसाधन नहीं थे। कंपनी अब एक नए रास्ते पर है। अनुभवी बिटकॉइनर्स के एक समूह ने पूंजी और इंजीनियरिंग संसाधन प्रदान किए हैं और बोल्ट्ज़ को संभालने पर सहमति व्यक्त की है।

कमजोरियों की पहचान करने और उन्हें ठीक करने का काम पहले ही शुरू हो चुका है, हालांकि स्वैप की वापसी के लिए कोई समयसीमा नहीं दी गई थी। आने वाले समूह का अभी नाम नहीं रखा गया है।

तीनों मूल संस्थापक, किलियन, माइकल, और कार्ल, ने इस्तीफा दे दिया है और परियोजना में कोई औपचारिक भूमिका नहीं होगी।

AI बिटकॉइन सुरक्षा के दोनों पक्षों को बदल रहा है

बोल्ट्ज़ का अनुभव अन्य रिपोर्टों के साथ आता है जो क्रिप्टोक्यूरेंसी से संबंधित सुरक्षा कार्य में एआई के व्यापक उपयोग की ओर इशारा करते हैं। 10 अगस्त को, उत्तर कोरिया से जुड़े किमसुक्की पर एक रिपोर्ट में कहा गया कि समूह ने ओल्लामा, GPT4AI, और Msty जैसे उपकरणों का उपयोग करके स्थानीय एआई वातावरण स्थापित किया है। जांचकर्ताओं ने कहा कि यह सेटअप मैलवेयर विकास, दस्तावेज़ विश्लेषण, और अन्य हमले तकनीकों में मदद कर सकता है।

एक अलग सुरक्षा अभियान ने समीकरण के दूसरे पक्ष को दिखाया। सोलह शोधकर्ताओं ने 390 बिटकॉइन-संबंधित ओपन-सोर्स परियोजनाओं की जांच के लिए एआई-सहायता प्राप्त विधियों का उपयोग किया और 4,962 सॉफ़्टवेयर मुद्दों की रिपोर्ट की, जिसमें 85 महत्वपूर्ण और 635 उच्च-गंभीरता वाले निष्कर्ष शामिल हैं।

यह विपरीत दिखाता है कि एआई रक्षकों को कोड की जांच करने में मदद कर सकता है जिस गति से मैन्युअल रूप से करना कठिन होगा, लेकिन वही उपकरण हमलावरों को उजागर किए गए सिस्टम की जांच करने के लिए तेज़ तरीके प्रदान कर सकते हैं। बोल्ट्ज़ के संस्थापकों ने कहा कि वे उस बिंदु पर पहुँच गए थे जहाँ उनकी टीम गति बनाए रखने में असमर्थ थी।

स्रोत: CryptoPotato