בולץ' עצרה את שירות ההחלפות בביטקוין: גל מתקפות בסיוע בינה מלאכותית

שירות ההחלפות בולץ' (Boltz) הודיע לאחרונה על עצירת פעילות ההחלפות שלו — ללא מועד חידוש. הסיבה שנמסרה אינה תקלה טכנית רגילה ואף לא מחסור בכסף, אלא גל מתקפות שנעזרות בכלי בינה מלאכותית, בקצב שצוות פיתוח קטן פשוט אינו מצליח להדביק.

לפי הדיווחים ב-Crypto Briefing וב-Cointelegraph, התוקפים איתרו חולשות בקוד והתאימו את שיטות התקיפה שלהם מהר יותר מכפי שהצוות הצליח לזהות ולתקן. במילים אחרות, לא מדובר בפרצה בודדת שנסגרה, אלא בפער קצב מתמשך — וזו בדיוק הסיבה שההשבתה הוגדרה כבלתי מוגבלת בזמן ולא כהפסקה זמנית לתחזוקה.

מה זה בולץ', ולמה השבתה כזו בכלל מעניינת

בולץ' הוא שירות החלפה לא-משמורני (non-custodial), המתפקד כגשר להחלפות בסביבת הביטקוין — כלומר המשתמש אינו מפקיד את המטבעות שלו בידי גורם מרכזי לאורך זמן. זהו הבדל מהותי מול בורסה ריכוזית: בבורסה אתם מוסרים את המפתחות ומקבלים רישום בחשבון, ואילו בשירות מסוג זה ההחלפה אמורה להתבצע בלי שהשליטה בנכס עוברת לצד שלישי.

מכאן גם עוצמת ההדהוד של ההודעה: כשכלי תשתית מסוג זה נעצר לזמן בלתי מוגבל, השאלה שנפתחת רחבה מהמקרה עצמו.

מה עם הכספים

זו הנקודה שהכי חשובה למי שהשתמש בשירות. לפי דיווח של crypto.news, מנגנון ההחזרים נותר פתוח וכספי המשתמשים אינם בסכנה. חשוב לומר במפורש: אנחנו מביאים את הפרט הזה כדיווח מיוחס, ולא כעובדה שאושרה בכמה מקורות בלתי תלויים. מי שיש לו החלפה תלויה ועומדת, הדרך הנכונה היא לבדוק את מצב העסקה בממשק הרשמי של השירות ולהימנע לחלוטין מ"מסייעים" שמציעים לשחזר כספים תמורת תשלום — בכל אירוע כזה צצות מיד קבוצות ופניות פרטיות שמבטיחות שחזור מהיר, ויש להתייחס אליהן בחשדנות מלאה.

הקשר רחב: הבינה המלאכותית עברה לצד התוקף

המקרה הזה אינו עומד לבדו. בהקשר רחב יותר דווח כי חברת האבטחה אוקטה (Okta) רוכשת את חברת ההזנק פרמיסו (Permiso), העוסקת באבטחת זהויות בעידן הבינה המלאכותית, בכ-200 מיליון דולר. שתי הידיעות מספרות יחד סיפור אחד: היכולת לסרוק קוד, לנסח ניסיונות תקיפה ולשנות אותם מהר הפכה זולה ונגישה, והשוק מתמחר את הצורך בהגנה בהתאם.

בפרויקטים בקוד פתוח הפער חד במיוחד. הקוד גלוי לכולם — יתרון אמיתי מבחינת שקיפות ובקרה — אבל הוא גלוי גם לתוקף, שיכול להריץ עליו כלים אוטומטיים ללא הפסקה, בעוד שמנגד עומדים לעיתים שניים-שלושה מפתחים. Crypto Briefing מדגיש דווקא את ההיבט הזה של חשיפת שירותי הביטקוין בקוד פתוח, ואילו Cointelegraph מדגיש את פער הקצב מול גודל הצוות; שתי ההדגשות משלימות זו את זו.

מה משמעות הדבר לקורא הישראלי

ראשית, זהירות מול "גשרים" ושירותי החלפה: כלים כאלה נועדו למעבר, לא לאחסון. ככל שהסכום שוכב בשירות זמן ארוך יותר, כך גדלה החשיפה. שנית, אבטחה אינה רק שאלה של האם הפרוטוקול מתמטית תקין, אלא גם של האם יש מאחוריו צוות שמסוגל להגיב בזמן אמת — שאלה שכדאי לשאול לפני השימוש, לא אחריו. ושלישית, בהיבט המקומי: מי שביצע החלפות בין נכסים דיגיטליים ראוי שיברר מול איש מקצוע ומול רשות המסים האם וכיצד פעולות מסוג זה משפיעות על חבות המס שלו — שאלה רלוונטית בלי קשר להשבתה.

נכון לשעת כתיבת שורות אלו לא פורסם מועד לחידוש הפעילות, ולא נמסר היקף כספי של נזק. אם יתפרסמו נתונים מאומתים, נעדכן.

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.

מקורות: Crypto Briefing · Cointelegraph · crypto.news