Основатели некастодиального биткоин-сервиса Boltz официально объявили о своем уходе из проекта после серии серьезных хакерских атак. По предварительной информации, злоумышленники проводили эти атаки с активным использованием технологий искусственного интеллекта. Разработчики подчеркнули, что инциденты становились все более частыми, интенсивными и технически сложными. Несколько атак оказались полностью успешными и привели к заметным финансовым потерям самого сервиса. Команда отдельно отметила, что средства обычных пользователей совершенно не пострадали, поскольку Boltz не хранит клиентские активы. Весь финансовый риск от успешных атак несли исключительно сами разработчики проекта. Платформа позволяла проводить атомарные свопы и поддерживала переводы между основной сетью биткоина, Lightning Network и Liquid Network.

Чтобы предотвратить дальнейший ущерб от действий ИИ-хакеров, разработчики третьего августа полностью приостановили все операции. На момент написания материала сервис по-прежнему не работает, а на главной странице закреплено официальное сообщение о передаче проекта. Создатели честно признали, что небольшой команде из пяти человек оказалось крайне сложно противостоять атакам такого высокого уровня в долгосрочной перспективе. Теперь Boltz перейдет к неназванной группе опытных биткоин-ветеранов, которая предоставит проекту необходимый капитал и дополнительные инженерные ресурсы. Новые владельцы уже начали активно искать и устранять обнаруженные уязвимости в коде. Они рассчитывают в скором времени возобновить полноценную работу свопов, однако имена инвесторов команда пока не раскрыла. Все первоначальные основатели Boltz немедленно вышли из компании и больше не будут занимать никаких формальных или руководящих ролей в проекте. При этом они сохранят возможность добровольно участвовать в дальнейшем совершенствовании открытого кода сервиса.

Практически одновременно с историей Boltz появилось важное обращение группы Bitcoin Policy Institute и представителей криптоиндустрии к ведущим разработчикам ИИ. Они призвали крупные компании создать специальные программы доверенного доступа к самым мощным моделям для биткоин-разработчиков и другой критической финансовой инфраструктуры с открытым кодом. Среди подписантов этого письма оказались такие известные компании, как Block, Coinbase, Strategy, BitGo, Kraken, Ledger, Trezor, MARA и Galaxy. Авторы обращения считают, что стремительное развитие ИИ заметно меняет баланс сил между атакующими и защитниками. Продвинутые модели уже способны анализировать большие кодовые базы, находить потенциальные уязвимости и значительно ускорять сложную работу по кибербезопасности. Однако доступ к таким мощным инструментам для разработчиков открытого программного обеспечения может быть серьезно ограничен защитными механизмами самих ИИ-сервисов или отсутствием доступа к специализированным программам безопасности.

В итоге возникает опасный парадокс: атакующие получают все более мощные ИИ-инструменты, а легитимные исследователи могут оказаться вынуждены использовать менее способные модели. Поэтому Bitcoin Policy Institute предлагает не снимать ограничения для всех подряд, а создавать специальные контролируемые программы для проверенных разработчиков и открывать прямые каналы связи с командами кибербезопасности. Напомним, что в первой половине две тысячи двадцать шестого года криптовалютные проекты потеряли из-за взломов около одного миллиарда ста миллионов долларов. Число подтвержденных эксплойтов стало рекордным для шестимесячного периода согласно данным аналитической платформы Blockaid.