Некастодиальный протокол Boltz объявил о приостановке работы после серии хакерских атак с применением искусственного интеллекта. По словам команды, злоумышленники находят и адаптируют эксплойты быстрее, чем небольшая команда разработчиков успевает их обнаружить и устранить.
Почему ИИ-атаки оказались сильнее защиты Boltz
Boltz — это некастодиальный протокол, который позволяет обменивать криптовалюты без передачи средств третьей стороне. Однако именно эта децентрализованная модель не спасла проект от атак: ИИ-инструменты автоматизировали поиск уязвимостей в коде, и теперь каждая новая находка становится эксплойтом почти мгновенно.
Ранее CISO Solana Foundation предупреждал, что ИИ делает криптоскам убедительнее, и теперь эта угроза реализовалась в полной мере.
Команда Boltz подчеркнула, что масштаб угрозы превышает возможности их небольшой команды разработчиков. В официальном заявлении говорится:
Атакующие обнаруживают и адаптируют эксплойты быстрее, чем наша небольшая команда разработчиков может их идентифицировать и исправить.
На данный момент протокол приостановил обслуживание, чтобы провести аудит безопасности и закрыть критические уязвимости. Пользователям рекомендовано не совершать операции до возобновления работы сервиса.
Напомним, что ИИ уже взламывал алгоритм, защищающий Биткоин от квантовых угроз, что подчёркивает растущую опасность таких инструментов.
ИИ-атаки становятся новой реальностью для криптопроектов: автоматизированные инструменты позволяют хакерам находить уязвимости в разы быстрее, чем это делают команды разработчиков вручную.
Как ИИ меняет правила игры для хакеров
Это не первый случай, когда искусственный интеллект используется для атак на криптоиндустрию. Ранее эксперты предупреждали, что ИИ-алгоритмы могут генерировать фишинговые письма, подделывать голоса и даже создавать вредоносные смарт-контракты. Однако инцидент с Boltz показывает, что ИИ уже активно применяется для поиска и эксплуатации уязвимостей в реальном времени.
Для небольших проектов, у которых нет ресурсов на круглосуточный мониторинг, это создаёт серьёзный вызов. В то время как крупные биржи могут позволить себе целые отделы безопасности, стартапы и протоколы с маленькой командой оказываются в зоне повышенного риска.
Это продолжает тревожный тренд 2026 года, когда $972 млн было украдено не через баги, а через ключи и управление.
Boltz — некастодиальный протокол, что означает: средства пользователей хранятся у них самих, а не на централизованном сервере. Тем не менее уязвимости в коде могут позволить злоумышленникам перехватывать транзакции или подменять адреса.
Когда Boltz возобновит работу
Команда Boltz пока не назвала сроки возобновления работы. Сейчас приоритет — полный аудит кода и устранение всех найденных уязвимостей. Инцидент может стать тревожным сигналом для всей индустрии: если ИИ-атаки станут массовыми, многим небольшим протоколам придётся пересмотреть свои подходы к безопасности.
Пользователям стоит внимательно следить за обновлениями от Boltz и не использовать сервис до официального объявления о возобновлении работы. Вопрос о том, смогут ли небольшие команды адаптироваться к новой реальности, где скорость поиска уязвимостей измеряется минутами, остаётся открытым.