Forklog 2026-08-13 09:37:29

Создатели Boltz передали проект группе «биткоин-ветеранов» после атак ИИ-хакеров

Основатели некастодиального биткоин-сервиса Boltz объявили об уходе из проекта после серии атак. Предположительно, злоумышленники проводили их с использованием ИИ. https://twitter.com/Boltzhq/status/2087636521746674168 По заявлению разработчиков, инциденты становились все более частыми, интенсивными и сложными. Несколько атак оказались успешными, что привело к потерям самого сервиса. Команда подчеркнула: средства пользователей не пострадали, поскольку Boltz не хранит клиентские активы, поэтому весь финансовый риск несли сами разработчики. Платформа позволяет проводить атомарные свопы, поддерживая переводы между основной сетью биткоина, Lightning Network и Liquid Network. Чтобы предотвратить дальнейший ущерб от действий ИИ-хакеров, 3 августа разработчики приостановили операции. На момент написания сервис по-прежнему не работает, на странице закреплено сообщение о передаче проекта. Создатели признали, что небольшой команде из пяти человек оказалось сложно противостоять атакам такого уровня в долгосрочной перспективе. Теперь Boltz перейдет к неназванной группе «биткоин-ветеранов», которая предоставит проекту капитал и дополнительные инженерные ресурсы. Новые владельцы уже начали искать и устранять уязвимости и рассчитывают возобновить работу свопов. Имена инвесторов команда не раскрыла. Все первоначальные основатели Boltz немедленно вышли из компании и больше не будут занимать формальных или руководящих ролей в проекте. Они сохранят возможность добровольно участвовать в совершенствовании открытого кода сервиса. «Защитникам нужен тот же ИИ, что и атакующим» Практически одновременно с историей Boltz появилось обращение группы Bitcoin Policy Institute (BPI) и представителей криптоиндустрии к ведущим разработчикам ИИ. Они призвали компании создать специальные программы доверенного доступа к самым мощным моделям для биткоин-разработчиков и другой критической финансовой инфраструктуры с открытым кодом. Среди подписантов — Block, Coinbase, Strategy, BitGo, Kraken, Ledger, Trezor, MARA, Galaxy и ряд других отраслевых компаний. Авторы письма считают, что развитие ИИ меняет баланс между атакующими и защитниками. Продвинутые модели уже способны анализировать большие кодовые базы, находить потенциальные уязвимости и ускорять сложную работу по кибербезопасности. Но доступ к таким инструментам для разработчиков открытого ПО может быть ограничен защитными механизмами самих ИИ-сервисов или отсутствием доступа к специализированным программам безопасности. https://forklog.com/news/ai/v-bitcoin-red-team-vernulis-k-kitajskim-ii-modelyam-posle-ogranichenij-openai В итоге возникает парадокс: атакующие получают все более мощные ИИ-инструменты, а легитимные исследователи могут оказаться вынуждены использовать менее способные модели. Поэтому BPI предлагает не снимать ограничения для всех подряд, а создавать контролируемые программы для проверенных разработчиков и открывать прямые каналы связи с командами кибербезопасности. Напомним, в первой половине 2026 года криптопроекты потеряли из-за взломов около $1,1 млрд, а число подтвержденных эксплойтов стало рекордным для шести месяцев, согласно Blockaid.