بولْتز، پل بیت‌کوین غیرامانی، پس از حملات هوش مصنوعی تعطیل شد

بولْتز، سرویس مبادله بیت‌کوین غیرامانی، پس از حملات مبتنی بر هوش مصنوعی متوقف شد

شرکت پنج نفره بولْتز (Boltz) سرویس مبادله بیت‌کوین خود را پس از متحمل شدن خسارات ناشی از مجموعه‌ای از حملات با کمک هوش مصنوعی، به حالت تعلیق درآورد. این توقف که در تاریخ ۳ اوت اعلام شد، با آمادگی گروهی جدید از فعالان کهنه‌کار بیت‌کوین برای عهده‌دار شدن پروژه همراه شده است.

این حادثه نشان‌دهنده مشکل رو به رشد امنیتی برای سرویس‌های کوچک متن‌باز ارز دیجیتال است؛ جایی که مهاجمان خودکار می‌توانند سریع‌تر از تیم‌های کوچک برای بررسی و رفع آسیب‌پذیری‌ها عمل کنند.

بولْتز اعلام کرد که در ماه‌های اخیر، زیرساخت‌های این شرکت به طور فزاینده‌ای با فراوانی، شدت و پیچیدگی بیشتری مورد هدف حملات قرار گرفته است. اگرچه چندین حمله موفقیت‌آمیز بود، اما این شرکت تاکید کرد که طراحی غیرامانی آن، مانع از دسترسی مشتریان به وجوهشان شده است.

این تیم در توضیح این موضوع بیان داشت: «تمام ریسک متوجه ما بود.» و افزود که خسارات ناشی از این حملات، منجر به تعلیق سرویس در تاریخ ۳ اوت برای جلوگیری از آسیب بیشتر شده است. این شرکت همچنین اعلام کرد که API آن برای بازپرداخت‌های مشارکتی همچنان در دسترس است، در حالی که بازپرداخت‌های یک‌جانبه بدون اتکا به زیرساخت بولْتز به کار خود ادامه می‌دهند.

این تصمیم پس از یک دوره دشوار برای سرویس اتخاذ شد. در تاریخ ۱ اوت، بولْتز به طور موقت مبادلات EVM شامل USDT، USDC، TBTC، WBTC و RBTC را در حین رفع یک اشکال در ادغام EVM خود غیرفعال کرده بود. در آن زمان، مبادلات Lightning، Liquid و آن‌چین BTC همچنان فعال بودند.

پیش از این نیز، این سرویس با مشکلات دیگری از جمله قطعی API و خدمات مرتبط در ماه ژوئن و همچنین غیرفعال شدن مبادلات USDT در سایت .onion خود در ماه آوریل مواجه شده بود.

با این حال، تا تاریخ ۳ اوت، بولْتز اعلام کرد که مشکل گسترده‌تر شده است. این تیم از «افزایش مداوم کاوش‌های خودکار و مبتنی بر هوش مصنوعی» و چندین سوءاستفاده خبر داد که با شتاب‌گیری شدید حملات در روزهای بلافاصله قبل از توقف همراه بود. پس از بررسی اسکن‌های امنیتی خود، این شرکت اعلام کرد که نمی‌تواند با مسئولیت‌پذیری مبادلات را از سر بگیرد، در حالی که چندین گروه به نظر می‌رسید زیرساخت‌های آن را هدف قرار داده‌اند.

بولْتز بعدها اعلام کرد که تیم پنج نفره آن منابع لازم برای مقاومت در برابر این سطح از فشار را در بلندمدت ندارد. این شرکت اکنون مسیری جدید پیش رو دارد. گروهی از فعالان کهنه‌کار بیت‌کوین، سرمایه و منابع مهندسی لازم را فراهم کرده و موافقت کرده‌اند که بولْتز را عهده‌دار شوند.

کار بر روی شناسایی و رفع آسیب‌پذیری‌ها آغاز شده است، اگرچه هیچ جدول زمانی برای بازگشت مبادلات اعلام نشده است. گروه جدید هنوز معرفی نشده است.

هر سه بنیان‌گذار اصلی، کیلیان، مایکل و کارل، کناره‌گیری کرده و هیچ نقش رسمی در پروژه نخواهند داشت.

تجربه بولْتز در حالی رخ می‌دهد که گزارش‌های دیگر به استفاده گسترده‌تر از هوش مصنوعی در امور امنیتی مرتبط با ارزهای دیجیتال اشاره دارند. در تاریخ ۱۰ اوت، گزارشی درباره گروه Kimsuky مرتبط با کره شمالی اعلام کرد که این گروه محیط‌های هوش مصنوعی محلی را با استفاده از ابزارهایی از جمله Ollama، GPT4AI و Msty راه‌اندازی کرده است. محققان معتقدند این پیکربندی می‌تواند به توسعه بدافزار، تجزیه و تحلیل اسناد و سایر تکنیک‌های حمله کمک کند.

یک کمپین امنیتی جداگانه، روی دیگر این معادله را نشان داد. شانزده محقق از روش‌های مبتنی بر هوش مصنوعی برای بررسی ۳۹۰ پروژه متن‌باز مرتبط با بیت‌کوین استفاده کردند و ۴۹۶۲ مسئله نرم‌افزاری، از جمله ۸۵ مورد بحرانی و ۶۳۵ مورد با شدت بالا را گزارش دادند.

این تضاد نشان می‌دهد که هوش مصنوعی می‌تواند به مدافعان در بررسی کد با سرعتی که به صورت دستی دشوار است، کمک کند، اما همین ابزارها می‌توانند راه‌های سریع‌تری را برای مهاجمان جهت کاوش سیستم‌های در معرض خطر فراهم کنند. بنیان‌گذاران بولْتز گفتند که به نقطه‌ای رسیده‌اند که تیمشان نمی‌تواند با این سرعت پیش برود.