Команда Boltz оголосила про призупинення роботи сервісу атомарних свопів на невизначений термін через зростання кількості автоматизованих атак. За словами розробників, останніми місяцями зловмисники почали значно швидше знаходити нові вразливості, ніж команда встигає їх усувати.
Додамо, що Boltz — це некастодіальний сервіс, який підтримує атомарні свопи між основною мережею біткоїна, Lightning Network та Liquid Network, дозволяючи користувачам обмінювати активи без передачі контролю над своїми коштами третім сторонам.
У компанії повідомили, що за останній час їй вдалося відбити кілька атак, які використовували виявлені вразливості. Водночас темпи, з якими нападники знаходять нові способи експлуатації системи, значно зросли.
“Після перевірки результатів власних сканувань безпеки ми не можемо відповідально знову ввімкнути Boltz Swaps, особливо з огляду на те, що нас активно атакують, імовірно, кілька добре забезпечених ресурсами груп”, — заявили розробники.
Кошти користувачів не постраждали
У Boltz наголосили, що інцидент не поставив під загрозу активи клієнтів. Оскільки сервіс працює за некастодіальною моделлю, він не зберігає кошти користувачів, а власники гаманців зберігають повний контроль над активами протягом усього процесу обміну.
Команда також повідомила, що API платформи продовжить працювати для обробки повернень, а служба підтримки залишиться доступною. Водночас користувачів попередили, що швидкого відновлення роботи свопів очікувати не варто.
“Ми спостерігаємо масштабну зміну парадигми для біткоїн-сервісів, які працюють на відкритому стеку, і це потребує ретельного аналізу”, — зазначили в Boltz.