Boltz ระงับ Swap Lightning Network ไม่มีกำหนด หลังเจอโจมตีด้วย AI ถี่ยิบหลายเดือน

Boltz บริการ Swap แบบ Non-Custodial (ไม่ต้องฝากเหรียญไว้กับตัวกลาง) ที่เชื่อมต่อระหว่าง Bitcoin เครือข่ายหลัก, Lightning Network และ Liquid ประกาศระงับบริการ Swap ทั้งหมดแบบไม่มีกำหนด หลังเผชิญการโจมตีที่ใช้ AI ช่วยตรวจหาช่องโหว่ถี่ขึ้นต่อเนื่องมาหลายเดือน จนทีมพัฒนาตามแก้ไม่ทัน ตามรายงานของ The Defiant

⏱️ ไทม์ไลน์เหตุการณ์

ก่อนหน้านี้เมื่อวันที่ 1 สิงหาคม Boltz ปิดการ Swap ฝั่ง EVM (USDT, USDC, TBTC, WBTC, RBTC) ไปก่อนแล้วโดยให้เหตุผลว่าพบ "บั๊กในระบบเชื่อมต่อ EVM" ก่อนที่ในเช้าวันที่ 3 สิงหาคม เวลา 05:54 น. ตามเขตเวลาสหรัฐฝั่งตะวันออก (ET) บริการ Swap ทั้งหมดจะถูกปิดตัวลงแบบไม่มีคำอธิบาย จนกระทั่งราวเที่ยงวันเดียวกัน ทีมงานจึงออกแถลงการณ์ฉบับเต็มอธิบายว่าการระงับครั้งนี้จะยาวนาน "จนกว่าจะมีประกาศเพิ่มเติม"

📢 คำแถลงของ Boltz

ทีม Boltz ระบุว่า "ในช่วงหลายเดือนที่ผ่านมา เราเห็นการตรวจสอบหาช่องโหว่ในโครงสร้างพื้นฐานของเราแบบอัตโนมัติที่ใช้ AI ช่วยเพิ่มขึ้นอย่างต่อเนื่อง และเราต้องรับมือกับการโจมตีสำเร็จหลายครั้ง" พร้อมยอมรับตรงๆ ว่า "แต่ละครั้งเราควบคุมสถานการณ์ได้ แต่รูปแบบที่เห็นชัดคือผู้โจมตีตอนนี้ทำงานเร็วกว่าที่ทีมขนาดเท่าเราจะตามหาและแก้ไขช่องโหว่ได้ทัน"

💰 เงินผู้ใช้ปลอดภัยหรือไม่

ประเด็นสำคัญที่สุดคือ Boltz ยืนยันชัดเจนว่า "ขอพูดให้ชัดเจน ไม่มีเงินของผู้ใช้ตกอยู่ในความเสี่ยงเลยแม้แต่ครั้งเดียว เพราะ Boltz ออกแบบมาให้เป็น Non-Custodial ตั้งแต่ต้น และในฐานะบริษัทที่ระดมทุนด้วยตัวเองทั้งหมด ความเสียหายที่เกิดขึ้นเป็นของเราฝ่ายเดียว" เหตุผลเชิงเทคนิคคือ Boltz ใช้กลไก Atomic Swap (การแลกเปลี่ยนเหรียญที่ทำให้ธุรกรรมสำเร็จพร้อมกันทั้งสองฝั่งหรือไม่สำเร็จเลยทั้งคู่) ซึ่งทำให้ผู้ใช้ยังควบคุมเหรียญของตัวเองอยู่ตลอดกระบวนการ Swap แม้ระบบส่วนกลางจะถูกโจมตีก็ตาม

ปัจจุบัน API ของ Boltz ยังเปิดใช้งานอยู่เพื่อดำเนินการคืนเงินสำหรับธุรกรรมที่ค้างอยู่ระหว่างดำเนินการ และทีมงานย้ำว่าผู้ใช้สามารถขอคืนเงินแบบฝ่ายเดียว (Unilateral Refund) ได้เองโดยไม่ต้องพึ่งพาโครงสร้างพื้นฐานของ Boltz เลยด้วยซ้ำ

🤝 แรงกระเพื่อมถึงพันธมิตร

Boltz เปิดให้บริการมาตั้งแต่เดือนเมษายน 2562 และเชื่อมต่อกับกระเป๋าเงินและบริการหลายเจ้า ทั้ง Bull Bitcoin, Aqua Wallet, ปลั๊กอินสำหรับ BTCPay Server รวมถึงรองรับการ Swap Stablecoin บนเครือข่าย Tron, Solana และ EVM เหตุการณ์นี้จึงส่งผลกระทบเป็นวงกว้าง Francis Pouliot ซีอีโอของ Bull Bitcoin ประกาศจุดยืนชัดเจนว่า "ผมจะไม่ปล่อยให้สถานการณ์นี้ยืดเยื้อ ผมจะแก้ไขมันให้ได้ไม่ว่าจะต้องทำอะไรก็ตาม" ขณะที่ทีม Aqua Wallet จาก JAN3 เสนอตัวเข้าช่วยเหลือ Boltz โดยให้ความสำคัญกับการกู้คืนฟังก์ชัน Swap ฝั่ง Lightning และ Liquid ก่อน ส่วนกระเป๋า ZEUS Lightning Wallet ก็ปิดการเชื่อมต่อกับ Boltz ของตัวเองไปเช่นกันเพื่อความปลอดภัย

Lucas Ferreira ผู้อำนวยการบริหารของ Vinteum องค์กรไม่แสวงหากำไรที่สนับสนุนนักพัฒนา Bitcoin ให้ความเห็นว่า "Boltz มีทีมที่เก่งมาก แต่ก็ยังเป็นทีมเล็กที่ต้องเผชิญหน้ากับกลุ่มแฮกเกอร์ที่ใช้ AI ซึ่งซับซ้อนและทรงพลังขึ้นเรื่อยๆ" สะท้อนความไม่สมดุลระหว่างทรัพยากรของทีมพัฒนาโปรเจกต์ขนาดเล็กกับศักยภาพของผู้โจมตีในยุค AI

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:
👉 Jameson Lopp ชี้ ช่องโหว่ Coldcard แฉจุดอ่อน 'Don't Trust, Verify' ของ Bitcoin
👉 Coldcard ระลอก 4 เสียหายพุ่งใกล้ $114 ล้าน เผยบั๊กเฟิร์มแวร์ 5 ปี CEO ลั่น 'เสียใจสุดๆ'

🔗 อ้างอิงต้นฉบับ: The Defiant / thedefiant.io

💬 ความเห็นบรรณาธิการ Bitcoinaddict:
เคส Boltz เป็นตัวอย่างที่ตอกย้ำเทรนด์เดียวกับที่ Jameson Lopp เพิ่งพูดถึงเรื่องช่องโหว่ Coldcard ว่า AI กำลังเปลี่ยนสมการความปลอดภัยของวงการคริปโตไปตลอดกาล จุดที่น่าชื่นชมคือการออกแบบแบบ Non-Custodial ทำให้แม้ทีมพัฒนาจะรับมือการโจมตีไม่ทัน แต่เงินของผู้ใช้ก็ไม่เคยตกอยู่ในความเสี่ยง ต่างจากกรณีกระเป๋าฮาร์ดแวร์ที่ผู้ใช้ต้องพึ่งพาความปลอดภัยของอุปกรณ์โดยตรง เหตุการณ์นี้น่าจะเป็นสัญญาณเตือนให้โปรเจกต์ขนาดเล็กในวงการ Bitcoin ต้องคิดใหม่เรื่องงบประมาณด้านความปลอดภัยไซเบอร์ เพราะคู่แข่งฝั่งผู้โจมตีไม่ใช่แค่แฮกเกอร์รายบุคคลอีกต่อไป แต่เป็นระบบอัตโนมัติที่ทำงานได้ตลอด 24 ชั่วโมง

Tags / คีย์เวิร์ด SEO: Boltz, Lightning Network, AI, Non-Custodial, Bitcoin

— รายงานโดยทีมข่าว Bitcoinaddict.com