Boltz dijo que suspendió el servicio el 3 de agosto después de que atacantes asistidos por IA lo atacaran con una frecuencia, intensidad y sofisticación cada vez mayores durante varios meses. La empresa dijo que varios ataques tuvieron éxito y causaron pérdidas, pero que los fondos de los usuarios nunca estuvieron en riesgo porque el servicio es no custodio.
En su aviso de interrupción del 3 de agosto, Boltz dijo que los atacantes estaban iterando más rápido de lo que su equipo podía encontrar y parchear los fallos. El miércoles, se describió a sí misma como una startup autofinanciada de cinco personas que carecía de los recursos para resistir los ataques a largo plazo.
Los swaps siguen fuera de línea
Hasta el miércoles, la aplicación web de Boltz seguía mostrando “Swap Services Disabled”. El aviso de interrupción decía que la API seguía estando disponible para reembolsos cooperativos y que los reembolsos unilaterales no dependían de la infraestructura de Boltz. Boltz también dijo que su equipo de soporte seguía localizable.
La documentación de la API de Boltz dice que los clientes utilizan su REST API para consultar los pares compatibles y para crear y supervisar swaps. Su software oficial admite swaps con Lightning, bitcoin y Liquid bitcoin; una biblioteca de referencia más amplia también enumera RBTC, WBTC, USDT y USDC entre las monedas admitidas.
La documentación enumera a Aqua Wallet, Bull Bitcoin Mobile, Klever Wallet y Misty Breez como usuarios de las bibliotecas relacionadas con Boltz. Los nuevos swaps seguían sin estar disponibles al momento del cierre del informe.
