Boltz desativa operações em meio a ciberataques crescentes
Boltz, um serviço de troca não custodial de Bitcoin, anunciou a suspensão de suas operações até novo aviso, após um aumento alarmante de tentativas de hacking assistidas por inteligência artificial (IA) nos últimos meses. Em uma publicação no X, a empresa revelou que a decisão foi tomada após observar um aumento constante em “probes automatizadas assistidas por IA” em sua infraestrutura este ano.
Aumentos nos ataques e vulnerabilidades
Nos últimos meses, a Boltz enfrentou diversos exploits, todos contidos, mas a empresa admitiu que o padrão é claro: os atacantes estão se adaptando e iterando mais rapidamente do que a pequena equipe de desenvolvimento consegue identificar e corrigir as falhas. “Após revisar os resultados de nossas recentes varreduras de segurança, não podemos, de forma responsável, reativar as trocas da Boltz, especialmente enquanto estamos sendo alvos ativos de múltiplos grupos aparentemente bem equipados”, afirmaram.
Desafios para equipes pequenas
A pausa operacional da Boltz ressalta as dificuldades que equipes de desenvolvimento menores enfrentam no combate a vulnerabilidades, com os atacantes descobrindo brechas e adaptando exploits em um ritmo acelerado. “Nos últimos dias, vimos uma aceleração drástica [dos ataques] e não acreditamos que essa assimetria irá se reverter”, completou a empresa.
Necessidade de defesa automatizada
Michael Coates, novo diretor de segurança da informação da Solana Foundation, destacou a urgência de uma mudança para defesas automatizadas na era da IA. “Estamos em um ponto crítico como indústria onde humanos não conseguem escalar para atender a essas ameaças”, disse Coates, apontando que o único caminho viável é a defesa autônoma que opera na velocidade das máquinas.
Fundos dos usuários estão seguros
A Boltz permite que os usuários realizem trocas atômicas não custodiais, movendo Bitcoin e ativos denominados em Bitcoin entre a mainnet e diferentes camadas como Lightning Network e Liquid Network. A empresa assegurou que nenhum fundo de usuário esteve em risco, já que todas as trocas utilizam criptografia avançada e são não custodiais, garantindo que os usuários mantenham total controle de seus ativos durante o processo.
O que vem a seguir?
A Boltz afirmou que sua API permanecerá disponível para processar reembolsos, e sua equipe de suporte continuará acessível. “O que estamos vendo é uma mudança de paradigma significativa para os serviços de Bitcoin que operam em uma pilha de código aberto, e isso requer uma análise cuidadosa. Não esperem que os serviços de troca sejam retomados em breve”, alertaram.
