Boltz a suspendu son service d'échange Bitcoin après une série d'attaques assistées par IA qui ont causé des pertes pour la petite entreprise de cinq personnes, avec l'annonce de l'arrêt le 3 août et un nouveau groupe de vétérans du Bitcoin se préparant maintenant à prendre en charge le projet.
L'épisode souligne un problème de sécurité croissant pour les petits services crypto open-source, où les attaquants automatisés peuvent agir plus rapidement que les petites équipes ne peuvent enquêter et corriger les vulnérabilités.
Boltz a suspendu l'échange après des attaques répétées
Boltz a déclaré que les attaquants avaient ciblé son infrastructure avec une fréquence, une intensité et une sophistication croissantes au cours des derniers mois. Plusieurs attaques ont réussi, mais la société a souligné que son design non-custodial gardait les fonds des clients hors de portée.
« L'intégralité du risque était la nôtre », a déclaré l'équipe, expliquant que les pertes dues aux attaques l'ont amenée à suspendre le service le 3 août pour éviter d'autres dommages. La société a également déclaré que son API restait disponible pour des remboursements coopératifs, tandis que les remboursements unilatéraux continuaient de fonctionner sans dépendre de l'infrastructure de Boltz.
La décision a suivi une période difficile pour le service. Le 1er août, Boltz a temporairement désactivé les échanges EVM impliquant USDT, USDC, TBTC, WBTC et RBTC tout en corrigeant un bug dans son intégration EVM. Les échanges BTC Lightning, Liquid et on-chain fonctionnaient encore à ce moment-là.
Avant cela, elle avait rencontré d'autres problèmes, y compris des temps d'arrêt en juin de son API et des services associés, ainsi que la désactivation de ses échanges USDT sur son site .onion en avril.
Cependant, le 3 août, Boltz a déclaré que le problème était devenu plus large. L'équipe a signalé une « augmentation constante des sondages automatisés assistés par IA » et plusieurs exploits, suivis d'une forte accélération des attaques dans les jours précédant immédiatement l'arrêt. Après avoir examiné ses propres analyses de sécurité, la société a déclaré qu'elle ne pouvait pas redémarrer les échanges de manière responsable alors que plusieurs groupes semblaient cibler son infrastructure.
Boltz a ensuite déclaré que son équipe de cinq personnes n'avait pas les ressources pour résister à ce niveau de pression à long terme. La société a maintenant un nouveau chemin à suivre. Un groupe de vétérans du Bitcoin a fourni des capitaux et des ressources techniques et a accepté de prendre le relais de Boltz.
Le travail d'identification et de correction des vulnérabilités a déjà commencé, bien qu'aucun calendrier pour le retour des échanges n'ait été donné. Le groupe entrant n'a pas encore été nommé.
Tous les trois fondateurs originaux, Kilian, Michael et Karl, ont démissionné et n'auront aucun rôle formel dans le projet.
L'IA change les deux côtés de la sécurité Bitcoin
L'expérience de Boltz intervient alors que d'autres rapports indiquent une utilisation plus large de l'IA dans le travail de sécurité lié aux cryptomonnaies. Le 10 août, un rapport sur Kimsuky, lié à la Corée du Nord, a déclaré que le groupe avait établi des environnements IA locaux en utilisant des outils tels qu'Ollama, GPT4AI et Msty. Les enquêteurs ont déclaré que cette configuration pourrait aider au développement de logiciels malveillants, à l'analyse de documents et à d'autres techniques d'attaque.
Une campagne de sécurité distincte a montré l'autre côté de l'équation. Seize chercheurs ont utilisé des méthodes assistées par IA pour examiner 390 projets open-source liés au Bitcoin et ont signalé 4 962 problèmes logiciels, dont 85 critiques et 635 de haute gravité.
Ce contraste montre que l'IA peut aider les défenseurs à examiner le code à un rythme qui serait difficile manuellement, mais les mêmes outils peuvent offrir aux attaquants des moyens plus rapides d'explorer les systèmes exposés. Les fondateurs de Boltz ont déclaré qu'ils avaient atteint un point où leur équipe ne pouvait plus suivre le rythme.
Source : CryptoPotato
