Boltz suspende serviços após onda de ataques cibernéticos com uso de IA

Resumo:Boltz, serviço de troca de Bitcoin sem custódia, anunciou a suspensão das operações até novo aviso devido a um aumento de ataques cibernéticos assistidos por IA. A empresa relatou vulnerabilidades contidas, mas reconheceu que os atacantes iteram mais rápido do que sua equipe consegue corrigir, citando múltiplos grupos bem financiados. O caso evidencia a dificuldade de equipes menores diante de exploits acelerados por IA. O chefe de segurança da Solana defende defesas automatizadas, e a PayPerQ também relatou ataques semanais possivelmente impulsionados por IA. A Boltz garantiu que os fundos dos usuários não foram afetados, pois as operações são não custodiais, e sua API continuará ativa para reembolsos, sem previsão de retomada.

A Boltz, um serviço de troca de Bitcoin sem custódia, anunciou que está desativando suas operações até novo aviso, após um aumento nas tentativas de ataques cibernéticos com auxílio de inteligência artificial nos últimos meses.

Em uma postagem no X na segunda-feira, Boltz disse que a decisão foi tomada após observar um aumento constante na “sondagem automatizada assistida por IA” de sua infraestrutura neste ano.

“Nos últimos meses… lidamos com diversas vulnerabilidades. Cada uma foi contida, mas o padrão é claro: os atacantes agora iteram mais rápido do que uma equipe do nosso tamanho consegue encontrar e corrigir.”

“Após analisarmos os resultados de nossas recentes verificações de segurança, não podemos, de forma responsável, reativar as trocas de arquivos Boltz, especialmente porque estamos sendo ativamente alvos do que parecem ser múltiplos grupos com muitos recursos, enquanto corremos para implementar correções.”

A pausa operacional de Boltz destaca a dificuldade que as equipes de desenvolvimento menores estão enfrentando, já que os invasores descobrem vulnerabilidades e adaptam os exploits mais rapidamente do que elas conseguem reagir.

Fonte: Boltz

“Somente nos últimos dias, vimos uma aceleração drástica [dos ataques] e não acreditamos que essa assimetria se inverterá”, disse Boltz.

O chefe de segurança da Solana defende a criação de defesa automatizada

Em julho, o novo diretor de segurança da informação da Fundação Solana, Michael Coates, disse ao Cointelegraph que há uma necessidade de migrar para defesas automatizadas na era da IA.

“Estamos num ponto de inflexão na indústria, onde os seres humanos não conseguem dar conta dessas ameaças em escala”, disse Coates.

“O único caminho a seguir é ter uma defesa autônoma que opere na velocidade das máquinas.”

A PayPerQ, um serviço de IA de pagamento por solicitação que aceita pagamentos em Bitcoin e outras criptomoedas, afirmou que também tem lidado com um aumento de explorações, possivelmente impulsionadas por IA.

“Estamos combatendo ataques quase todas as semanas há vários meses, a maioria dos quais acreditamos serem impulsionados por inteligência artificial. É um momento muito perigoso.”

Nenhum fundo do usuário está em risco

A Boltz permite que os usuários realizem swaps atômicos sem custódia e sem necessidade de confiança, movimentando Bitcoin e ativos denominados em Bitcoin entre a rede principal e diferentes camadas do Bitcoin, como a Lightning Network e a Liquid Network.

A DefiLlama indicava que o valor total bloqueado para Boltz no momento da redação deste texto era de US$ 180.860.

Boltz afirmou que os fundos dos usuários nunca estiveram em risco, pois todas as operações de swap da Boltz utilizam criptografia avançada e não são custodiadas, o que significa que os usuários mantêm o controle total de seus ativos durante todo o processo de swap.

A Boltz afirmou que sua API continuará disponível para processar reembolsos e que sua equipe de suporte permanecerá acessível.

“O que estamos vendo é uma grande mudança de paradigma para os serviços de Bitcoin que operam em uma plataforma de código aberto, e isso precisa ser analisado cuidadosamente. Não espere que os serviços de swap sejam retomados em breve.”

Isenção de responsabilidade

Os pontos de vista expressos neste artigo representam a opinião pessoal do autor e não constituem conselhos de investimento da plataforma. A plataforma não garante a veracidade, completude ou actualidade da informação contida neste artigo e não é responsável por quaisquer perdas resultantes da utilização ou confiança na informação contida neste artigo.
Postagem anterior

Caleb & Brown expande operações para o Reino Unido e mira clientes milionários

Próximo

EUA e Reino Unido unem forças para impulsionar stablecoins e a tokenização