Boltz stopt swaps na toename van AI-aanvallen

De AI-aanvallen op Boltz laten zien hoe kunstmatige intelligentie de beveiliging van cryptoplatforms verandert. Vooral kleinere projecten moeten rekening houden met aanvallen die sneller en op grotere schaal kunnen plaatsvinden.

Boltz ziet aanvallen snel toenemen

Boltz merkte de afgelopen maanden steeds meer geautomatiseerde pogingen om zwakke plekken in zijn infrastructuur te vinden. Het team kreeg daarbij met meerdere exploits te maken.

Een exploit is een methode waarmee een aanvaller een fout of kwetsbaarheid in software probeert te misbruiken. Boltz wist eerdere incidenten naar eigen zeggen onder controle te krijgen. Toch ontstond er een groter probleem: aanvallers pasten hun methoden sneller aan dan het team beveiligingslekken kon vinden en oplossen.

In de dagen voor het besluit nam die activiteit volgens Boltz nog verder toe. Tegelijkertijd brachten interne beveiligingsscans nieuwe aandachtspunten aan het licht.

Het team besloot daarom geen nieuwe swaps meer te verwerken. Boltz verwacht niet dat de dienst op korte termijn volledig terugkeert.

AI maakt cyberaanvallen sneller

Kunstmatige intelligentie kan delen van een cyberaanval automatiseren. Aanvallers kunnen bijvoorbeeld software en API’s op grote schaal onderzoeken en verschillende aanvalsmethoden achter elkaar testen.

Dat is vooral een uitdaging voor kleinere cryptoprojecten. Een beperkt ontwikkelteam moet niet alleen nieuwe functies bouwen en bestaande software onderhouden, maar ook voortdurend reageren op nieuwe beveiligingsrisico’s.

Michael Coates, beveiligingschef van de Solana Foundation, waarschuwde eerder voor deze ontwikkeling. Volgens hem kunnen menselijke beveiligingsteams uiteindelijk moeilijk concurreren met aanvallen die grotendeels automatisch plaatsvinden. Hij verwacht daarom dat cryptoprojecten zelf meer geautomatiseerde beveiligingssystemen nodig hebben.

Ook PayPerQ, een AI-dienst waarbij gebruikers onder meer met Bitcoin kunnen betalen, meldt regelmatig pogingen om kwetsbaarheden te misbruiken. Het bedrijf vermoedt dat AI bij veel van deze aanvallen een rol speelt.

Wat is Boltz?

Boltz is een non-custodial swapdienst voor Bitcoin. Gebruikers kunnen via het protocol Bitcoin en gerelateerde assets verplaatsen tussen onder meer het Bitcoin-netwerk, het Lightning Network en Liquid Network.

Non-custodial betekent dat Boltz de crypto van gebruikers niet zelf bewaart. De gebruiker houdt tijdens het proces controle over zijn assets.

Boltz gebruikt hiervoor onder meer atomic swaps. Dit zijn transacties waarbij cryptografie ervoor zorgt dat een ruil volledig doorgaat of niet wordt uitgevoerd. Daardoor is geen centrale partij nodig die het geld van beide gebruikers tijdelijk beheert.

Dit model verschilt van een gecentraliseerde crypto-exchange. Daar moeten gebruikers hun crypto meestal eerst naar het handelsplatform sturen voordat ze ermee kunnen handelen.

Gebruikersfondsen volgens Boltz veilig

Boltz stelt dat gebruikersfondsen tijdens de incidenten niet in gevaar zijn geweest. Het non-custodial ontwerp beperkt het risico omdat het protocol geen grote hoeveelheden crypto van klanten beheert.

Volgens DefiLlama bedroeg de total value locked, of TVL, op Boltz rond de aankondiging ongeveer $180.860. TVL is de totale waarde van crypto die op een bepaald moment binnen een protocol is vastgezet.

Hoewel nieuwe swaps stilliggen, blijft een deel van de infrastructuur beschikbaar. De API kan nog worden gebruikt voor het verwerken van refunds en gebruikers kunnen contact blijven opnemen met het supportteam.

AI-beveiliging wordt belangrijker voor crypto

De situatie bij Boltz onderstreept een breder beveiligingsvraagstuk binnen de cryptosector. Veel Bitcoin- en DeFi-projecten gebruiken open-source software. Iedereen kan deze code bekijken, controleren en verbeteren.

Die transparantie helpt ontwikkelaars en beveiligingsonderzoekers om problemen te vinden. Tegelijkertijd kunnen aanvallers dezelfde openbare code analyseren. AI kan dat proces aanzienlijk versnellen.

Voor cryptoprojecten wordt snelheid daardoor belangrijker. Alleen bekende beveiligingslekken oplossen is niet voldoende wanneer aanvallers continu nieuwe zwakke plekken zoeken. Projecten zullen ook sneller verdachte activiteit moeten herkennen en automatisch kunnen reageren.

Voor beleggers is vooral van belang hoe een project met dergelijke incidenten omgaat. Een tijdelijke stop hoeft niet te betekenen dat gebruikers geld hebben verloren. In het geval van Boltz kiest het team ervoor om de dienstverlening preventief stil te leggen terwijl het de beveiliging aanscherpt.

Conclusie

De AI-aanvallen op Boltz tonen hoe snel cyberdreigingen binnen crypto veranderen. Het protocol heeft geen verlies van gebruikersfondsen gemeld, maar ziet voldoende risico om nieuwe swaps voorlopig volledig stop te zetten.

Voor kleinere cryptoprojecten kan dit probleem vaker gaan spelen. Naarmate aanvallers AI effectiever inzetten, zullen ontwikkelaars hun beveiliging eveneens verder moeten automatiseren. Boltz geeft voorlopig geen datum voor de hervatting van zijn swapdienst.

Veelgestelde vragen over Boltz

Waarom heeft Boltz zijn swaps stopgezet?

Boltz zag de afgelopen maanden steeds meer geautomatiseerde aanvallen op zijn infrastructuur. Volgens het team gebruiken aanvallers waarschijnlijk AI om sneller kwetsbaarheden te vinden en aanvalsmethoden aan te passen. Daarom heeft Boltz de swaps uit voorzorg stilgelegd.

Zijn gebruikersfondsen bij Boltz in gevaar?

Volgens Boltz zijn geen gebruikersfondsen in gevaar geweest. De dienst werkt non-custodial, waardoor gebruikers tijdens swaps controle houden over hun crypto. De infrastructuur voor refunds blijft beschikbaar.

Wanneer worden Boltz-swaps weer beschikbaar?

Boltz heeft geen datum genoemd. Het team wil eerst beveiligingsproblemen oplossen en de situatie verder onderzoeken. Het bedrijf waarschuwt dat gebruikers niet op een snelle hervatting van de swapdienst moeten rekenen.