Почему Boltz остановил свопы Биткоина
В посте от 3 августа Boltz сообщил, что сервис недоступен до дальнейшего уведомления, и точных сроков возобновления работы у команды пока нет. На вопрос пользователя, техническая это проблема или регуляторная, компания в X прямого ответа не дала.
Подробности раскрыли отраслевые издания. Автоматизированное зондирование с использованием ИИ привело к нескольким локализованным взломам, после чего темп атак резко ускорился. Boltz заявил, что команда его размера больше не может поспевать за атакующими, поэтому свопы остаются офлайн.
Суть в том, что ИИ даёт преимущество тому, кто может автоматизировать весь процесс поиска и эксплуатации багов. Для небольшой команды это превращается в бесконечную гонку, в которой защищающаяся сторона проигрывает по скорости.
Что делал Boltz и где средства пользователей
До остановки Boltz связывал разные слои Биткоина, переключаясь между on-chain BTC, Lightning Network и Liquid. Это позволяло, например, отправить обычную биткоин-транзакцию, а получить средства в Lightning — и наоборот.
� Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
Ключевой момент здесь — некастодиальная модель. Пользователи сохраняли контроль над своими монетами на протяжении всего свопа, а если что-то шло не так до расчёта, работал встроенный механизм возврата средств. Именно поэтому деньги пользователей остались в безопасности на протяжении нескольких месяцев атак.
Некастодиальная архитектура сохранила контроль над средствами за пользователями
Проблема оказалась не в кошельках клиентов, а в бизнесе самого сервиса. Убытки от взломов Boltz покрывал за свой счёт, и в какой-то момент компания решила, что продукт больше не может работать безопасно. То есть архитектура защитила балансы, но не защитила экономику самого продукта.
Почему история с Boltz важна для всего рынка
Этот кейс выходит за рамки одного биткоин-моста. Он показывает новый тип угрозы для индустрии криптовалют: атаки, которые полностью автоматизированы и работают со скоростью машины, а не человека.
� Следите за новостями в нашем Telegram-канале 2Bitcoins.
Для крупных площадок с большими командами безопасности такой темп ещё можно выдержать. Но небольшие некастодиальные проекты оказываются в невыгодном положении — у них просто нет ресурсов, чтобы патчить уязвимости так же быстро, как ИИ их находит.
Читайте также: Coldcard: из кошельков украли более $114 млн из-за бага прошивки
Отсюда неприятный вывод, о котором говорят аналитики: если машинные атаки становятся нормой, растут издержки на безопасность, и часть пользователей может вернуться к крупным кастодианам — централизованным сервисам, которым доверяют хранение средств. То есть угроза со стороны ИИ парадоксальным образом давит на децентрализованную часть рынка и играет на руку большим игрокам. Стоит подчеркнуть: это оценка ситуации, а не подтверждённый факт.
Пока свопы остаются офлайн, а Boltz обещает дать апдейт, как только появится ясность. Следить стоит за двумя вещами: вернётся ли сервис в работу и станет ли история с Boltz единичным случаем или первым звоночком для других небольших некастодиальных проектов.
Что делал Boltz и где средства пользователей
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
