Boltz pausa su servicio tras una ola de intentos de hacking asistidos por IA

Boltz, un servicio de intercambio de Bitcoin no custodial, anunció que desactivará su servicio hasta nuevo aviso tras un aumento en los intentos de hacking asistidos por IA en los últimos meses.

En una publicación en X el lunes, Boltz indicó que la decisión se tomó después de observar un aumento constante de "sondeos automatizados asistidos por IA" en su infraestructura este año.

“En los últimos meses… hemos lidiado con varios exploits. Cada uno fue contenido, pero el patrón es claro: los atacantes ahora iteran más rápido de lo que un equipo de nuestro tamaño puede encontrar y parchear.”

“Después de revisar los resultados de nuestros propios escaneos de seguridad recientes, no podemos reactivar responsablemente los swaps de Boltz, especialmente mientras somos objetivo activo de lo que parecen ser múltiples grupos con recursos, mientras nos apresuramos a implementar correcciones.”

La pausa operativa de Boltz resalta la dificultad que enfrentan los equipos de desarrollo más pequeños, ya que los atacantes descubren vulnerabilidades y adaptan exploits más rápido de lo que pueden responder.

Fuente: Boltz

“Solo en los últimos días vimos una aceleración drástica [de los ataques] y no creemos que esta asimetría se revierta”, dijo Boltz.

El jefe de seguridad de Solana pide defensa automatizada

En julio, el nuevo director de información y seguridad de la Fundación Solana, Michael Coates, le dijo a Cointelegraph que existe la necesidad de cambiar a defensas automatizadas en la era de la IA.

“Estamos en un punto de inflexión como industria donde los humanos no pueden escalar para enfrentar estas amenazas”, dijo Coates.

“El único camino adelante que tenemos es contar con una defensa autónoma que opere a la velocidad de las máquinas.”

PayPerQ, un servicio de IA pago por prompt que acepta pagos en Bitcoin y otras criptomonedas, dijo que también ha lidiado con un aumento en exploits, posiblemente potenciados por IA.

“Hemos estado combatiendo exploits cada dos semanas durante varios meses, la mayoría de los cuales creemos que están potenciados por IA. Es un momento muy peligroso ahí afuera.”

Sin fondos de usuarios en riesgo

Boltz permite a los usuarios realizar swaps atómicos no custodiales y sin confianza, moviendo Bitcoin y activos denominados en Bitcoin entre la mainnet y diferentes capas de Bitcoin como Lightning Network y Liquid Network.

DefiLlama mostró que el valor total bloqueado en Boltz al momento de escribir era de 180.860 dólares.

Boltz dijo que los fondos de los usuarios nunca han estado en riesgo, ya que todos los swaps de Boltz utilizan criptografía avanzada y son no custodiales, lo que significa que los usuarios mantienen el control total de sus activos durante todo el proceso de swap.

Boltz dijo que su API seguirá disponible para procesar reembolsos y que su equipo de soporte seguirá siendo accesible.

“Lo que estamos viendo es un cambio de paradigma importante para los servicios de Bitcoin que operan en una pila de código abierto, y necesita un análisis cuidadoso. No esperen que los servicios de swap se reanuden en breve.”