Kapitulacja przed algorytmami. Boltz zawiesza działalność przez ataki AI

W sektorze infrastruktury kryptowalutowej doszło do precedensu, który może zdefiniować nowe reguły cyberbezpieczeństwa. Boltz, dostawca rozwiązań typu non-custodial dla Bitcoina, ogłosił bezterminowe wstrzymanie swoich usług wymiany (swaps). Powód jest nietypowy: firma otwarcie przyznała, że nie nadąża za napastnikami, którzy zaprzęgli sztuczną inteligencję do wyszukiwania luk w kodzie.

To zdarzenie rzuca światło na krytyczny moment w rozwoju technologii finansowych. Tradycyjne metody zabezpieczania protokołów zawodzą, gdy po drugiej stronie staje algorytm zdolny do nieustannego skanowania infrastruktury. Jak poinformował zespół Boltz w komunikacie na platformie X, przez ostatnie miesiące obserwował „stały wzrost zautomatyzowanego, wspomaganego przez AI sondowania naszej infrastruktury”. To sygnał, że bariera wejścia dla cyberprzestępców drastycznie spadła, a czas reakcji człowieka przestał być wystarczający.

Nierówna walka z maszynowym tempem

Decyzja o wyłączeniu mostu łączącego sieć Lightning Network, Liquid oraz główny blockchain Bitcoina nie wynika z pojedynczego włamania. To strategiczny odwrót. Przedstawiciele Boltz wskazali na zmianę paradygmatu: napastnicy operują w tempie, któremu ludzki zespół po prostu nie sprosta. „Każdy atak został opanowany, ale schemat jest jasny: napastnicy iterują teraz szybciej, niż zespół naszej wielkości jest w stanie znajdować i łatać dziury” — czytamy w oświadczeniu firmy.

Wykorzystanie AI do automatycznego generowania exploitów sprawiło, że cykl „wykrycie-naprawa” stał się zbyt powolny. Choć Boltz zarządza relatywnie niewielkim kapitałem — według danych Cryptonews w protokole zablokowano około 262 000 USD — problem ma charakter systemowy. Architektura non-custodial zadziałała zgodnie z założeniami: środki użytkowników pozostały bezpieczne, ponieważ klienci zachowują nad nimi wyłączną kontrolę. Jednak ciągłe uderzenia zautomatyzowanych skryptów zmusiły operatorów do uznania, że dalsze prowadzenie serwisu jest zbyt ryzykowne.

Sztuczna inteligencja jako broń

Sytuacja Boltz potwierdza prognozy ekspertów takich jak Charles Guillemet z firmy Ledger, który ostrzegał, że AI pozwala analizować kod z „prędkością maszynową”. Stawia to w trudnym położeniu projekty open-source. Kod jest publicznie dostępny, więc hakerzy sterowani przez algorytmy mogą szukać w nim błędów 24 godziny na dobę. Dodatkowym ciosem dla firmy okazał się błąd w integracji swapów EVM, co ostatecznie przeważyło szalę.

Obecnie serwis Boltz pozostaje nieaktywny. Firma nie podała daty powrotu. Choć mechanizmy wypłat i zwrotów oparte na smart kontraktach działają niezależnie, sam most pozostaje zamknięty. To ostrzeżenie dla całego rynku: w starciu z nową generacją zagrożeń napędzanych przez AI, małe zespoły deweloperskie mogą stać się najsłabszym ogniwem cyfrowego świata.