Boltz, kompanija koja omogućava premještanje bitcoina između glavnog blockchaina, Lightning mreže i Liquid sidechaina, ugasila je 3. avgusta sve svoje swap servise nakon mjeseci automatizovanih napada za koje kaže da ih sve više pokreće vještačka inteligencija (AI). Sisteme je bez objašnjenja isključila rano tog jutra, a nekoliko sati kasnije poručila korisnicima da će pauza trajati „do daljnjeg". Na X-u je objasnila da napadači mjesecima ispituju njen kod, uz osjetno ubrzanje posljednjih dana.
„Napadači sada iteriraju brže nego što ekipa naše veličine može da pronađe i zakrpi propuste", saopštila je kompanija. Nakon internih sigurnosnih provjera, zaključila je da ne može bezbjedno vratiti servise dok je istovremeno napada više sposobnih grupa. Sredstva korisnika nisu izgubljena, jer Boltz nikada nije direktno držao novac korisnika, već se oslanja na hash time-locked ugovore, koji omogućavaju dvjema stranama da razmijene imovinu bez preuzimanja kastodija nad tuđim sredstvima. Korisnici mogu samostalno da povrate svoj novac i dok je Boltz van pogona, a kompanija je pokrila trošak napada koji su prošli.
Gašenje je brzo pogodilo tržište jer je nekoliko popularnih bitcoin novčanika svoje Lightning funkcije izgradilo na Boltzovoj infrastrukturi. Aqua novčanik, koji razvija JAN3, poručio je korisnicima da će njegove Lightning i Liquid swap funkcije ostati neaktivne u dogledno vrijeme, iako obične bitcoin i Liquid transakcije i dalje rade. Izvršni direktor JAN3 Samson Mow rekao je da je vraćanje te funkcionalnosti sada glavni prioritet kompanije i da Aqua razmatra više tehničkih rješenja, uključujući ponudu da direktno pomogne Boltzu, te da sredstva korisnika ostaju u potpunosti pod njihovom kontrolom. Bull Bitcoin je prijavio slične probleme, a njegov izvršni direktor Francis Pouliot naglasio je da kompanija radi na obnavljanju funkcija i garantovao da nijedna korisnička sredstva na Liquidu neće ostati zaglavljena. Zeus novčanik, koji je pokretao vlastitu kopiju Boltzovog softvera otvorenog koda, ugasio je svoju verziju servisa, dok su njegov Lightning servis zasnovan na kanalima i Lightning adrese nastavili normalno da rade. I Blockstream je isključio swapove u svojoj aplikaciji zbog oslanjanja na Boltz, zadržavši ostale Liquid funkcije.
Nije svaki novčanik pogođen. Seth For Privacy, operativni direktor kompanije Cake Wallet, objasnio je da su Cake Wallet i povezani alat Radarchat nastavili da rade tokom prekida jer ne zavise od Boltza, a da je Lightning opcija u Cake Payu nakratko ispala jer je koristila Boltz plugin, prije nego što ju je tim u roku od nekoliko sati prebacio na drugi backend.
Prekid je ponovo otvorio dugotrajnu raspravu o tome šta se smatra pravom upotrebom Lightning mreže. Paul Sztorc, osnivač Layertwo Labsa i tvorac prijedloga Drivechain, ustvrdio je da mnogi novčanici koji se reklamiraju kao Lightning novčanici zapravo iza scene zavise od swap servisa poput Boltza, umjesto da usmjeravaju plaćanja direktno kroz Lightning kanale. Francisco Calderón, koji je napravio peer-to-peer Lightning botove lnp2pBot i mostroP2P, rekao je da su njegovi projekti od pokretanja izloženi stalnim napadima i da njegov tim sada pregleda kod uz pomoć AI-ja, dodavši da bi bota radije ugasio nego rizikovao ako obim napada ikada nadmaši sposobnost tima da reaguje.
Kompanija AMBOSS, koja prati podatke Lightning mreže, odbacila je ideju da prekid signalizira širi kolaps, objasnivši da je poremećaj koncentrisan u Boltzovoj i Zeusovoj swap infrastrukturi i jednom čvoru povezanom sa berzom, dok ukupni kapacitet Lightning mreže i dalje raste. Ipak, epizoda ukazuje na probleme koji prethode gašenju Boltza, poput napada zvanog channel jamming, koji zaključava kapacitet za plaćanja bez završavanja transakcija i za koji već više od sedam godina ne postoji široko primijenjeno rješenje. Boltz do 4. avgusta nije dao rok za vraćanje servisa, a Aqua, Bull Bitcoin, Blockstream i Zeus sada traže rezervne provajdere kako gašenje jedne kompanije ne bi ponovo moglo da obori njihove Lightning funkcije.
Izvor: Bitcoin.com