Boltz остановил некастодиальные свопы из‑за атак

Boltz временно остановил некастодиальные атомарные свопы на неопределённый срок после серии автоматизированных атак, которые команда связывает с применением искусственного интеллекта. Сервис заявил, что средства пользователей не находились в хранении у платформы и поэтому прямого риска потери из‑за приостановки свопов не было.

Boltz предоставляет некастодиальные атомарные свопы между основной сетью Биткоина, Lightning Network и Liquid Network. Разработчики сообщили, что в последние месяцы платформа столкнулась с несколькими атаками, использовавшими уязвимости в коде: каждая из них была локализована, но новые векторы компрометации находились быстрее, чем команда успевала их устранять.

В сообщении команды отмечается: «После проверки результатов собственных сканирований безопасности мы не можем ответственно снова включить Boltz Swaps, особенно с учётом того, что нас активно атакуют, вероятно, несколько ресурсных групп».

В компании пояснили принцип некастодиальной модели: платформа не хранит активы клиентов, пользователи сохраняют контроль над средствами во время обмена. API останется доступным для оформления возвратов, служба поддержки продолжит обрабатывать обращения.

Разработчики предупредили, что возобновление свопов потребует времени для анализа и закрытия новых векторов атак. Команда указала, что атаки, вероятно, проводятся несколькими независимыми группами с использованием автоматических инструментов.

Аналитики отрасли отмечают рост числа эксплойтов в 2026 году: по оценкам, за первую половину года проекты потеряли около $1,1 млрд из‑за взломов, а число подтверждённых эксплойтов стало рекордным для шестимесячного периода. Ранее Виталик Бутерин указывал на возможность применения ИИ для поиска ошибок в коде и автоматизации аудита.

Пользователям советуют следить за официальными сообщениями команды, проверять статусы возвратов через доступный API и обращаться в службу поддержки при необходимости. Конкретных сроков возобновления свопов компания не назвала.