Boltz、AI主導の攻撃急増を受けビットコインのスワップサービスを停止

Boltzは8月3日、自動化されたAI支援の探索行為と複数の封じ込め済みの悪用が数カ月続いたことを受け、攻撃者が同社チームによる脆弱性の特定とパッチ適用より速く適応しているとして、スワップサービスを無期限に停止した。この停止は、Ethereum Virtual Machine integration のバグに関連する8月1日の警告に続くもので、同社は当初、USDT、USDC、WBTC、TBTC、RBTCを含む資産が関わるスワップを無効化する一方で、ビットコイン、Lightning、Liquidのスワップはオンラインのまま維持していたが、その2日後にすべてのスワップを停止した。Boltzは現在、PGP署名付きの warrant canary も更新している。これは、60日ごとに更新するとの表明にもかかわらず、7月30日ごろに失効していたものだ。同社は、この失効について、最終的にサービス停止を余儀なくした長期化するAI支援のインフラ攻撃への対応中の見落としだったと説明した。Boltzは、自社プラットフォームはノンカストディアルであり、ユーザー資金が危険にさらされることは一度もなかったと述べた。APIは協調的返金のため引き続き利用可能であり、Boltzのインフラなしでも単独返金は引き続き完了可能で、カスタマーサポートも継続している。DeFiLlamaによると、Boltzの現在の総預かり価値は約26万2000ドルである。この障害はBull Bitcoin、Aqua、ZEUSのサービスにも影響を及ぼしており、共有スワップインフラに依存するウォレットは、中核的なウォレット機能が利用可能なままであっても中断に直面し得ること、そしてノンカストディアルのインフラに対するAI支援の圧力が長期化すれば、オンラインを維持できるより大規模なカストディアルサービスへユーザーを向かわせる可能性があることを浮き彫りにしている。