Boltz suspende swaps de Bitcoin indefinidamente após ataques automatizados com IA superarem a capacidade de resposta da equipe. Nenhum fundo foi perdido.
- Boltz suspende swaps de Bitcoin indefinidamente após ataques de IA superarem capacidade de resposta da equipe.
- Plataforma detinha US$ 262 mil em valor bloqueado; nenhum fundo de usuário foi perdido durante os ataques.
- Ataques automatizados com IA escalaram nos últimos meses, criando assimetria insustentável entre atacantes e defensores.
O serviço de swap de Bitcoin Boltz anunciou a suspensão indefinida de suas operações após uma escalada de ataques automatizados com inteligência artificial (IA) que passou a superar a capacidade da equipe de corrigir vulnerabilidades. A plataforma desativou as trocas “até novo aviso” e afirmou não conseguir estimar uma data de retorno.
A Boltz é um serviço non-custodial, ou seja, sem custódia centralizada dos fundos, que permite aos usuários mover Bitcoin entre a Lightning Network (rede de pagamentos de segunda camada) e a blockchain principal sem transferir o controle de seus ativos para a empresa. Por essa razão, a companhia garantiu que nenhum fundo de usuário esteve em risco durante o período de ataques. Segundo dados do DeFiLlama, a plataforma detinha cerca de US$ 262 mil em valor total bloqueado no momento do anúncio.
Em uma série de publicações no X, a Boltz explicou que a decisão não foi motivada por um único incidente, mas por um padrão crescente observado ao longo dos últimos meses. A empresa relatou que “probing automatizado e assistido por IA”, varreduras automatizadas de infraestrutura em busca de falhas, aumentou de forma constante, e que cada exploração foi contida, mas o ritmo das tentativas se acelerou de forma insustentável.
Exploit em carteiras Coldcard resulta em US$ 130 mi roubados
“Após revisar os resultados de nossas próprias varreduras de segurança recentes, não podemos responsavelmente reativar os swaps da Boltz, especialmente enquanto somos ativamente alvejados pelo que parecem ser múltiplos grupos bem equipados, enquanto corremos para implantar correções.”
A empresa foi ainda mais direta ao descrever a assimetria entre atacantes e defensores:
“Nos últimos dias, vimos uma aceleração drástica [dos ataques] e não acreditamos que essa assimetria se reverterá.”
A Boltz enquadrou o episódio não como uma crise isolada, mas como uma mudança de paradigma para operadores de serviços Bitcoin que trabalham com código aberto (open source). Segundo a empresa, atacantes agora conseguem iterar e adaptar exploits mais rapidamente do que equipes pequenas conseguem identificar e corrigir as falhas.
O caso ganhou ainda mais relevância no contexto do setor. No mesmo período, o CTO da Ledger, Charles Guillemet, alertou que a IA permite que atacantes escaneiem código e descubram vulnerabilidades “em velocidade de máquina”, enquanto defensores cada vez mais dependem da mesma tecnologia para encontrar as mesmas falhas primeiro. O cenário se soma ao crescimento das perdas causadas pelo exploit da carteira Coldcard, que se aproximam de US$ 130 milhões.
Frax debate saída antecipada e Coldcard expõe falha grave em carteiras
A Boltz informou que sua API segue disponível para processar reembolsos cooperativos, que reembolsos unilaterais continuam funcionando, pois não dependem da infraestrutura da empresa, e que o suporte ao cliente permanece ativo. A companhia não forneceu prazo para retomada das operações de swap.
📊 Análise, impacto no Brasil: Serviços non-custodial de swap como a Boltz são utilizados por brasileiros que operam na Lightning Network para transações mais ágeis e baratas com Bitcoin. A suspensão indefinida, embora sem perdas de fundos, limita uma camada relevante de acesso a essa infraestrutura, e o episódio serve de alerta para desenvolvedores e usuários nacionais sobre os novos riscos impostos pela IA no ambiente de segurança cripto.
Fontes: Cointelegraph.com News
Leia também
- Exploit em carteiras Coldcard resulta em US$ 130 mi roubados
- Cinco condenados por sequestro e tortura de milionários cripto em Londres
- BlackRock lança fundos tokenizados como reserva para stablecoins
