Non-Custodial Bitcoin Bridge Boltz stellt Betrieb nach AI-unterstützten Angriffen ein
Der Bitcoin-Swap-Dienst Boltz hat seinen Betrieb eingestellt, nachdem eine Reihe von AI-unterstützten Angriffen zu Verlusten für das kleine, aus fünf Personen bestehende Unternehmen geführt hatte. Die Schließung wurde am 3. August bekannt gegeben, während eine neue Gruppe erfahrener Bitcoiner sich darauf vorbereitet, das Projekt zu übernehmen.
Dieser Vorfall verdeutlicht ein wachsendes Sicherheitsproblem für kleine Open-Source-Kryptodienste, bei denen automatisierte Angreifer schneller agieren können, als kleine Teams Schwachstellen untersuchen und beheben können.
Boltz stellt Swap-Dienst nach wiederholten Angriffen ein
Boltz berichtete, dass Angreifer in den letzten Monaten zunehmend häufiger, intensiver und mit größerer Raffinesse die Infrastruktur des Unternehmens ins Visier genommen hatten. Mehrere Angriffe waren erfolgreich, doch das Unternehmen betonte, dass das nicht-verwahrende Design die Kundengelder unberührt ließ.
„Das gesamte Risiko lag bei uns“, erklärte das Team und führte aus, dass die Verluste aus den Angriffen zur Einstellung des Dienstes am 3. August führten, um weiteren Schaden zu verhindern. Das Unternehmen erklärte zudem, dass seine API für kooperative Rückerstattungen verfügbar bleibe, während einseitige Rückerstattungen ohne Abhängigkeit von der Boltz-Infrastruktur weiterhin funktionierten.
Die Entscheidung folgte auf eine schwierige Phase für den Dienst. Am 1. August hatte Boltz vorübergehend EVM-Swaps mit USDT, USDC, TBTC, WBTC und RBTC deaktiviert, um einen Fehler in der EVM-Integration zu beheben. Lightning-, Liquid- und On-Chain-BTC-Swaps waren zu diesem Zeitpunkt noch in Betrieb.
Zuvor hatte das Unternehmen mit weiteren Problemen zu kämpfen, darunter Ausfälle seiner API und verwandter Dienste im Juni sowie die Deaktivierung von USDT-Swaps auf seiner .onion-Seite im April.
Bis zum 3. August hatte sich das Problem jedoch ausgeweitet. Das Team berichtete von einem „stetigen Anstieg automatisierter, AI-unterstützter Sondierungen“ und mehreren Exploits, gefolgt von einer starken Zunahme der Angriffe in den Tagen unmittelbar vor der Schließung. Nach der Überprüfung eigener Sicherheitsanalysen erklärte das Unternehmen, dass es nicht verantwortungsvoll wäre, den Swap-Dienst wieder aufzunehmen, während mehrere Gruppen offenbar die Infrastruktur ins Visier nahmen.
Boltz erklärte später, dass das fünfköpfige Team nicht über die Ressourcen verfüge, um diesem Druck langfristig standzuhalten. Das Unternehmen hat nun einen neuen Weg eingeschlagen. Eine Gruppe erfahrener Bitcoiner hat Kapital und technische Ressourcen bereitgestellt und sich bereit erklärt, Boltz zu übernehmen.
Die Arbeit an der Identifizierung und Behebung von Schwachstellen hat bereits begonnen, obwohl kein Zeitplan für die Wiederaufnahme der Swaps genannt wurde. Die neue Gruppe wurde bisher nicht benannt.
Alle drei ursprünglichen Gründer, Kilian, Michael und Karl, sind zurückgetreten und werden keine formale Rolle im Projekt mehr übernehmen.
AI verändert beide Seiten der Bitcoin-Sicherheit
Die Erfahrungen von Boltz kommen zu einer Zeit, in der andere Berichte auf eine breitere Nutzung von AI in der kryptowährungsbezogenen Sicherheitsarbeit hinweisen. Am 10. August wurde berichtet, dass die mit Nordkorea in Verbindung stehende Gruppe Kimsuky lokale AI-Umgebungen mit Tools wie Ollama, GPT4AI und Msty eingerichtet hat. Ermittler sagten, dass diese Einrichtung bei der Entwicklung von Malware, der Dokumentenanalyse und anderen Angriffstechniken helfen könnte.
Eine separate Sicherheitskampagne zeigte die andere Seite der Medaille. Sechzehn Forscher nutzten AI-unterstützte Methoden, um 390 Bitcoin-bezogene Open-Source-Projekte zu untersuchen und berichteten über 4.962 Softwareprobleme, darunter 85 kritische und 635 schwerwiegende Befunde.
Dieser Kontrast zeigt, dass AI Verteidigern helfen kann, Code in einem Tempo zu untersuchen, das manuell schwierig wäre, aber dieselben Tools können Angreifern schnellere Möglichkeiten bieten, exponierte Systeme zu sondieren. Die Gründer von Boltz erklärten, dass sie an einem Punkt angekommen seien, an dem ihr Team nicht mehr mithalten konnte.
