Bitcoin(BTC)ブリッジBoltz、AI攻撃を受け約26.2万ドルのスワップ停止

ビットコイン(BTC)のスワッププロバイダーBoltzは、ノンカストディアル型のブリッジサービスを無期限で停止した。同社は月曜日、スワップ機能を「別途通知があるまで」無効化すると発表し、再開の時期については明示しなかった。人工知能(AI)を活用した自動化攻撃が、エンジニアが脆弱性を修正する速度を上回るペースで発見していることが理由だ。同社はカストディを保有しない設計上、ユーザー資産は一切リスクにさらされていないと強調し、「ユーザーの資金が危険にさらされたことは一度もない」と明言した。プロトコルのダッシュボードによると、ロック中の総価値(TVL)は約26万2,000ドルと、主要ブリッジと比較すれば小規模だが、未決済ポジションの秩序ある巻き戻しには十分な規模だ。Boltzは今回の判断が単発の侵害ではなく、数カ月にわたる継続的な攻撃パターンに基づくものだと説明している。同社のインフラは自動化されたアクターによる繰り返しスキャンを受け、複数のエクスプロイトは封じ込めに成功していたが、攻撃のペースが管理不能なレベルに達した。最新の報告では、資金力のある複数のグループから能動的に標的にされているとされ、パッチのデプロイが完了していない段階でスワップを再開するのは無責任だと判断した。なお、アプリケーション・プログラミング・インターフェース(API)は協力型返金のために引き続き利用可能であり、一方的な返金機能はBoltz自身のサーバーに依存しないため正常に動作し続けている。サポートチャネルも開放されたままだ。今回の停止は、オープンソースのビットコインインフラが直面するセキュリティ課題の深刻化を浮き彫りにしている。小規模チームが、かつては大規模な専門チームを必要とした機械速度の偵察攻撃に直面しているのだ。Ledgerの最高技術責任者Charles Guillemet氏は、AIにより攻撃者が機械速度でコードをスキャンし脆弱性を発見できる一方、防御側も同様の自動化に依存せざるを得なくなっていると警告した。ハードウェアウォレットColdcardに関連するインシデントでは約1億3,000万ドルに迫る損失が発生しており、AI暗号資産ウォレットのエコシステムが中央集権化なしに敵対的ツールからいかに防御すべきかという議論に緊急性を与えている。この変化は、ノンカストディアル製品を構築するアーリーステージのチームにとって、コンプライアンスコストとエンジニアリングコストの上昇を意味する可能性がある。

Boltzのサービスはハッシュタイムロックコントラクト(HTLC)というアトミックスワップの仕組みに基づいて構築されており、ベースレイヤーのBTC、Lightning Network上のBTC、Liquid Network上のBTCの間で、中央のカストディアンを信頼することなく価値を移動できるよう設計されている。各転送は単一ブロック内で完全に完了するか完全に巻き戻される構造となっており、資金が宙に浮くリスクウィンドウを最小限に抑えていた。しかしスワップエンジンが無効化されたことで、下流のアプリケーションは重要なルーティング層を失った。Bull Bitcoinは、Lightning決済およびLiquidからBitcoinへのスワップが同ウォレット内で理由なく失敗する可能性があるとして、代替ルートの確保を進めていると注意を呼びかけた。Aqua Walletも同様の通知を発し、影響を受けるスワップが利用不可となったことを確認するとともに、他のLightningスワップオプションを模索しながらBoltzと連携していると説明した。この混乱は、共有インフラの小さな構成要素が、ユーザーの資金が直接侵害されなくても、ユーザーに直結する障害を引き起こし得ることを示している。業界の観測筋は今回の事象を構造的な資金調達とセキュリティの課題と位置づけている。Swanの共同創設者Yan Pritzker氏は、攻撃者の高度化が進み、小規模チームが追従するのは困難になると指摘し、大規模言語モデル時代におけるエンタープライズグレードのセキュリティには、クライアント関連の資金を扱うスタートアップにとって参入障壁となり得るオーバーヘッドが伴うと述べた。Lightning Labsの元ビジネスデベロッパーLucas Ferreira氏は、オープンソース分野が安全で強靭なインフラを維持するには、さらなる資金調達が必要だと述べた。この論点は自動化システムにとって特に重要であり、AIトレーディングボットの性能向上に貢献する同じ加速が、プロトコルのエンドポイント、返金ロジック、統合パートナーに対する攻撃にも転用され得るからだ。ビットコイン開発者にとっての教訓は、セキュリティ予算、監査カバレッジ、フォールバックルートがプロダクト機能と同等の重要性を持ちつつあるということだ。ユーザーにとっては、返金パスの確認と、サービス可用性が不透明な間の繰り返しトランザクションの回避が当面の課題となる。

Boltzは、停止直前の数日間で攻撃が急激に加速したことを明らかにした。チームは内部セキュリティスキャンを実施し、その結果が運用停止の判断を裏付けるものとなった。また、これまで封じ込めに成功したエクスプロイトによる損失はすべてBoltz自身が負担したことを開示しており、ユーザー資金は無傷だったものの、財務的負担は完全にオペレーター側にのしかかっている実態が浮き彫りになった。オープンソースのビットコインサービスが直面する脅威環境の「重大な変化」への対応として今回の停止を位置づけたチームは、ユーザーに対し早期の再開を期待しないよう促し、運用復帰への道筋は当初示された無期限の期間を大幅に超える可能性を示唆している。

(08:50 UTC時点)COINOTAG独自の42指標複合サポート・レジスタンス・スコアリングエンジンによると、ビットコインは6万4,144ドル付近でレンジ相場を形成している。RSIは50.51、MACDシグナルは弱気で、横ばいのバイアスを補強している。6万6,721ドルのレジスタンスはLVN、フィボナッチ0.382、EMA 100、ドンチャン上限の収束により75/100と評価され、強気シナリオにおける最大の障害となっている。この水準を日足終値で上抜けできれば7万248ドルが視野に入る一方、6万3,967ドルのサポートはEMA 20、ピボットポイント、HVN、一目均衡表の転換線に支えられ71/100と堅調だ。デリバティブの建玉はややロング優勢で、ファンディングレートは0.0044%、建玉残高は129億4,000万ドル、ロング・ショート比率は1.35。Fear & Greed指数は27で、恐怖圏にあるがパニック的な投げ売りには至っていない。6万3,967ドルを下抜けした場合は建設的なシナリオが弱まり、6万2,838ドルが意識される展開となる。