Boltz. Fonte: Redes sociais/Reprodução.
A Boltz, serviço que fornece swaps (trocas) entre Bitcoin e Lightning Network (LN), anunciou nesta segunda-feira (3) que estará suspendendo os seus serviços até nova ordem. Segundo os desenvolvedores, isso se deve a um aumento de ataques contra sua infraestrutura.
Tais ataques estariam sendo feitos de forma automatizada com auxílio de ferramentas de Inteligência Artificial (IA). No entanto, o projeto afirma ter uma equipe pequena demais para combater essa ameaça.
O assunto tem se tornado popular na comunidade. Como exemplo, a Coldcard também atrelou a descoberta da falha em suas carteiras a uma IA e, mais recentemente, um executivo da BitGo colocou um prêmio de 100 bitcoins para desafiar a Anthropic.
No último mês, tanto a Anthropic quanto a OpenAI realizaram grandes testes de segurança com suas IAs. No entanto, tais modelos avançados estariam gerando problemas para pequenas empresas que não podem investir tanto em segurança.
A Boltz, por exemplo, afirmou nesta segunda-feira (3) que estará pausando os seus serviços de swap. Para piorar, os desenvolvedores comentam não haver uma data de previsão de retorno.
Na sequência, o projeto publicou outro tuíte, agora revelando que os ataques se intensificaram nos últimos meses.
“Para deixar claro: isso não é uma resposta a um único incidente. Nos últimos meses, vimos um aumento constante de tentativas automatizadas, com auxílio de IA, de explorar nossa infraestrutura, e lidamos com diversos exploits. Todos foram contidos, mas o padrão é claro: os invasores agora evoluem mais rápido do que uma equipe do nosso tamanho consegue encontrar e corrigir falhas. Apenas nos últimos dias vimos uma aceleração drástica, e não acreditamos que essa assimetria vá se inverter. Após analisar os resultados das nossas próprias varreduras de segurança recentes, não podemos reativar as swaps da Boltz de forma responsável, especialmente porque estamos sendo alvo ativo do que parecem ser vários grupos bem estruturados enquanto corremos para implementar correções.”
Conforme as transações de criptomoedas são irreversíveis, isso explica por que hackers estão explorando o setor neste primeiro momento.
Voltando à Boltz, os desenvolvedores também falam sobre uma grande mudança de paradigma para serviços de Bitcoin que operam sobre uma base de código aberto.
Ou seja, embora o código possa ser auditado por todos, incluindo white hats, atacantes possuem muito mais recompensas financeiras ao explorar esses serviços.
Embora afirme que os serviços de swap não voltarão a funcionar tão cedo, a Boltz aponta que os fundos dos usuários nunca estiveram em risco.
“A Boltz é não custodial por definição. E, como uma empresa totalmente financiada com recursos próprios, os prejuízos foram exclusivamente nossos.”
Finalizando, os desenvolvedores afirmam que não sabem o que fazer para lidar com o problema, mas que manterão a sua comunidade atualizada.
