Boltz đình chỉ vô thời hạn dịch vụ hoán đổi Bitcoin sau khi TVL 262.000 USD bị tấn công dồn dập nhờ AI, khiến đội ngũ không kịp vá lỗi.
Boltz, nhà cung cấp dịch vụ hoán đổi Bitcoin không lưu ký, vừa thông báo đình chỉ vô thời hạn toàn bộ chức năng hoán đổi, viện dẫn nguyên nhân là sự gia tăng nhanh chóng của các cuộc tấn công mạng có sự hỗ trợ của trí tuệ nhân tạo. Trong loạt bài đăng trên mạng xã hội X hôm thứ Hai, công ty cho biết chức năng hoán đổi sẽ bị vô hiệu hóa “cho đến khi có thông báo mới” và hiện chưa thể đưa ra mốc thời gian cụ thể để khôi phục dịch vụ.
Boltz cho phép người dùng chuyển đổi Bitcoin giữa Lightning Network và lớp cơ sở của chuỗi khối mà không cần giao quyền lưu ký tài sản cho công ty. Theo dữ liệu từ DeFiLlama, tổng giá trị khóa (TVL) của nền tảng hiện vào khoảng 262.000 USD. Do cơ chế không lưu ký, Boltz khẳng định tài sản của người dùng “chưa từng bị đặt vào tình trạng rủi ro” trong suốt quá trình vận hành.
Công ty nhấn mạnh quyết định đình chỉ không xuất phát từ một sự cố đơn lẻ, mà là kết quả của xu hướng kéo dài nhiều tháng. Đội ngũ Boltz cho biết đã ghi nhận sự gia tăng đều đặn của các hoạt động dò quét hạ tầng tự động có ứng dụng AI, đồng thời phải xử lý một số vụ khai thác lỗ hổng dù mỗi vụ đều được kiểm soát kịp thời.
Tuy nhiên, tốc độ tấn công đã tăng mạnh trong vài ngày gần đây, đến mức các nhóm tin tặc, được mô tả là có nguồn lực đáng kể, có thể liên tục thử nghiệm và điều chỉnh phương thức tấn công nhanh hơn khả năng phát hiện và vá lỗi của một đội ngũ quy mô như Boltz. Sau khi rà soát kết quả từ các đợt quét bảo mật nội bộ gần đây nhất, công ty kết luận không thể có trách nhiệm kích hoạt lại dịch vụ hoán đổi trong bối cảnh hiện tại.
Hoạt động hoàn tiền vẫn được duy trì
Dù tạm ngừng chức năng hoán đổi, Boltz cho biết giao diện lập trình ứng dụng (API) vẫn hoạt động để xử lý các yêu cầu hoàn tiền có sự phối hợp giữa các bên. Các giao dịch hoàn tiền đơn phương, vốn không phụ thuộc vào hạ tầng của Boltz, tiếp tục diễn ra bình thường, trong khi bộ phận hỗ trợ khách hàng vẫn duy trì hoạt động xuyên suốt giai đoạn đình chỉ.
Boltz nhìn nhận sự việc như một dấu hiệu cho thấy sự thay đổi mang tính hệ thống đối với các dịch vụ Bitcoin vận hành trên nền tảng mã nguồn mở, đồng thời cảnh báo người dùng không nên kỳ vọng dịch vụ hoán đổi sớm được khôi phục.
Diễn biến này xuất hiện trong bối cảnh ngành tài sản mã hóa đang loay hoay ứng phó với những thay đổi mà AI mang lại cho bức tranh an ninh mạng. Cùng thời điểm, Giám đốc công nghệ của Ledger, Charles Guillemet, cảnh báo rằng AI đang giúp tin tặc quét mã nguồn và phát hiện lỗ hổng với tốc độ của máy móc, buộc các bên phòng thủ phải dựa vào chính công nghệ này để tìm ra điểm yếu trước đối phương.
Cảnh báo được đưa ra khi thiệt hại từ vụ khai thác lỗ hổng ví cứng Coldcard vẫn tiếp tục mở rộng, tiến gần mốc 130 triệu USD.
