Un attacco AI blocca Boltz e mette in allarme gli utenti della Lightning Network

L’azienda ha messo offline i propri sistemi quella mattina presto senza fornire spiegazioni. Alcune ore dopo, ha comunicato agli utenti che la sospensione sarebbe durata «fino a nuovo avviso». Boltz ha inoltre spiegato su X che gli hacker stavano sondando il suo codice da mesi, con un’intensificazione repentina degli attacchi negli ultimi giorni.

«Gli hacker ora agiscono più rapidamente di quanto un team delle nostre dimensioni riesca a individuare e correggere le vulnerabilità», ha affermato l’azienda nel proprio comunicato. Dopo aver eseguito scansioni di sicurezza interne, Boltz ha concluso di non poter ripristinare in sicurezza i servizi mentre diversi gruppi ben organizzati la stavano prendendo di mira attivamente.

Non sono andati persi fondi dei clienti. Boltz non ha mai detenuto direttamente il denaro degli utenti. Si affida a un sistema chiamato «hash time-locked contracts», che consente a due parti di scambiarsi asset senza che nessuna delle due prenda prima in custodia i fondi dell’altra. Gli utenti possono comunque recuperare il proprio denaro autonomamente, anche con Boltz offline, e i canali di assistenza dell’azienda rimangono attivi. Boltz ha coperto il costo degli attacchi che sono riusciti a passare.

I portafogli si affrettano ad adeguarsi

L’interruzione ha avuto un impatto immediato poiché diversi popolari portafogli Bitcoin avevano integrato le loro funzionalità Lightning sull’infrastruttura di Boltz anziché gestirne una propria. Aqua Wallet, sviluppato da JAN3, ha comunicato agli utenti che le sue funzionalità di swap Lightning e Liquid sarebbero rimaste inattive per il prossimo futuro, sebbene le normali transazioni in Bitcoin e Liquid continuassero a funzionare. Il CEO di JAN3, Samson Mow, ha affermato che ripristinare tali funzionalità è ora la priorità assoluta dell’azienda e che Aqua sta valutando diverse soluzioni tecniche, tra cui l’offerta di assistenza diretta a Boltz. Ha precisato che i fondi degli utenti rimangono interamente sotto il controllo dei clienti e che esistono ancora altri canali per convertire i Bitcoin Liquid in Bitcoin standard o USDT.

Anche Bull Bitcoin ha segnalato problemi simili, con i pagamenti Lightning e le conversioni da Liquid a Bitcoin temporaneamente non disponibili nella propria app. Il CEO di Bull Bitcoin, Francis Pouliot, ha sottolineato che l’azienda sta lavorando per ripristinare tali funzionalità e ha garantito che, nel frattempo, nessun fondo dei clienti su Liquid rimarrà bloccato.

Anche Zeus Wallet, che utilizzava una propria versione del software open source di Boltz, ha sospeso il proprio servizio. L’azienda ha dichiarato che il proprio servizio Lightning basato su canali e gli indirizzi Lightning funzionano ancora normalmente. Anche Blockstream ha disattivato gli scambi in-app nel proprio portafoglio a causa della dipendenza da Boltz, mantenendo però attive le altre funzionalità di Liquid.

Non tutti i wallet hanno risentito dell’impatto. Seth For Privacy, direttore operativo di Cake Wallet, ha spiegato che Cake Wallet e il relativo strumento di pagamento Radarchat hanno continuato a funzionare durante l’interruzione di servizio poiché non dipendono da Boltz. Ha aggiunto che l’opzione Lightning di Cake Pay è stata temporaneamente disattivata poiché utilizzava un plugin di Boltz, ma il team è riuscito a passare a un backend alternativo nel giro di poche ore.

Gli sviluppatori di Bitcoin mettono in discussione l’etichetta “Lightning”

L’interruzione ha riaperto una discussione di lunga data su cosa si intenda per uso autentico della rete Lightning. Paul Sztorc, fondatore di Layertwo Labs e ideatore della proposta Drivechain, ha sostenuto che molti portafogli commercializzati come portafogli Lightning in realtà dipendono, dietro le quinte, da servizi di swap come Boltz, anziché instradare i pagamenti direttamente attraverso i canali Lightning. Sztorc ha suggerito su X che chi crede di utilizzare Lightning quotidianamente spesso non è in grado di distinguere tra le due cose.

Francisco Calderón, che ha sviluppato i bot Lightning peer-to-peer lnp2pBot e mostroP2P, ha affermato che i suoi progetti hanno subito attacchi costanti sin dal lancio e che il suo team ora revisiona il codice con l’ausilio dell’intelligenza artificiale per stare al passo. Ha sostenuto che, se il volume degli attacchi dovesse mai superare la capacità di risposta del suo team, preferirebbe disattivare il bot piuttosto che correre rischi. In tale scenario, sarebbero a rischio solo i fondi del suo nodo, non il denaro degli utenti.

I dati della rete Lightning raccontano una storia contrastante

AMBOSS, una società che monitora i dati della rete Lightning, ha respinto l’idea che l’interruzione sia sintomo di un crollo più ampio. L’azienda ha spiegato che il disservizio è concentrato nell’infrastruttura di swap di Boltz e Zeus e in un nodo collegato a un exchange, mentre la capacità totale della rete Lightning continua a salire e i principali nodi degli exchange continuano a crescere. Secondo i dati dell’azienda, il numero dei nodi pubblici si è stabilizzato, anche se i canali tendono a diventare più grandi e più privati. Tuttavia, l’episodio evidenzia problemi che precedono la chiusura di Boltz. Una forma di attacco chiamata «channel jamming», che blocca la capacità di pagamento senza completare le transazioni, non ha ancora una soluzione ampiamente implementata da oltre sette anni. I nuovi utenti di Lightning spesso non possono ricevere pagamenti finché non acquistano capacità da un fornitore di servizi. Inoltre, Bitcoin.com News ha riportato in passato che la liquidità continua a concentrarsi tra un numero ristretto di operatori professionali e nodi ospitati su cloud.

Cosa succederà ora

Al 4 agosto, Boltz non aveva fornito alcuna tempistica per il ripristino del servizio. Aqua, Bull Bitcoin, Blockstream e Zeus stanno ora cercando fornitori di swap di riserva o creando sistemi ridondanti, in modo che l’interruzione di un singolo operatore non possa più mettere fuori uso le loro funzionalità Lightning. Bitcoin.com News è in attesa di aggiornamenti da parte di Boltz su quando potrebbero riprendere gli swap, se fornitori alternativi interverranno per colmare il vuoto e se altri piccoli team seguiranno l’avvertimento di Calderón secondo cui attacchi guidati dall’intelligenza artificiale potrebbero costringerli a loro volta a rimanere offline.

Le segnalazioni di attacchi basati sull’IA giungono mentre gli investigatori continuano a verificare se l’IA possa aver contribuito a scoprire la vulnerabilità di Coldcard che ha permesso uno sfruttamento remoto del portafoglio hardware, portando infine al furto di quasi 2.000 BTC. Questa coincidenza non ha fatto altro che intensificare i timori che l’IA stia diventando un moltiplicatore di potenza per gli aggressori, piuttosto che un semplice strumento in più nell’arsenale della sicurezza.