Platform, kararın tek bir güvenlik ihlalinden kaynaklanmadığını, uzun süredir devam eden sistematik saldırılar ve tespit edilen güvenlik açıklarının ardından alındığını duyurdu.
Kripto para dünyasında ilk alarm, Coinkite tarafından geliştirilen Coldcard donanım cüzdanlarını hedef alan saldırılarla verilmişti.
Yapılan incelemelerde, 709 potansiyel mağdur adresten yaklaşık 448,7 Bitcoin’in taşındığı, saldırılarda toplam kaybın ise 90 milyon doların üzerine çıktığı tespit edildi. Bazı değerlendirmelerde çalınan Bitcoin miktarının güncel piyasa değeriyle 100 milyon doların üzerine ulaştığı belirtilmişti.
Uzmanlar, saldırı sırasında henüz blok zincirinde kesinleşmemiş bazı işlemlerin mağdurlar için varlıklarını kurtarmada son fırsat olabileceğini ifade etmişti.
Boltz: “Aylardır yapay zekâ destekli saldırılarla mücadele ediyoruz”
Coldcard saldırılarının ardından hedef alınan platformlardan biri de Bitcoin ekosisteminde merkeziyetsiz takas ve transfer hizmeti sunan Boltz oldu.
Lightning Network işlemlerinde köprü görevi gören ve kullanıcı varlıklarını saklamayan platform, yayımladığı açıklamada süresiz olarak faaliyetlerini durdurduğunu bildirdi.
Şirket açıklamasında şu ifadelere yer verildi:
“Boltz ikinci bir duyuruya kadar faaliyet göstermeyecektir. Bu karar tek bir saldırı nedeniyle alınmadı. Aylardır düzenli ve yapay zekâ destekli saldırılarla karşı karşıyayız. Çeşitli güvenlik açıklarını tespit ederek kapattık ancak saldırganlar bazı zafiyetleri ekibimizden daha hızlı keşfediyor. Bitcoin hizmetleri açısından yeni bir paradigma değişimiyle karşı karşıyayız.”
Kullanıcı fonlarının güvende olduğu açıklandı
Boltz, yaşanan saldırılara rağmen kullanıcı varlıklarının risk altında olmadığını vurguladı.
Şirket, iade süreçlerinin normal şekilde sürdüğünü ve destek ekibinin hizmet vermeye devam ettiğini açıkladı. Platformun geçici olarak kapatılmasının temel amacının yeni saldırıları önlemek ve altyapıyı daha güvenli hale getirmek olduğu ifade edildi.
Açık kaynak avantajı, hacker’lar için de fırsata dönüştü
Boltz’un en dikkat çeken özelliklerinden biri, tamamen açık kaynak kodlu bir altyapıya sahip olmasıydı. Bu yapı sayesinde platform uzun yıllardır şeffaflığı ve güvenilirliğiyle öne çıkıyordu.
Ancak şirket, yapay zekâ destekli saldırıların gelişmesiyle birlikte aynı şeffaf yapının saldırganlar açısından da avantaj oluşturduğunu belirtti. Açık kaynak kodlarının yapay zekâ sistemleri tarafından çok daha hızlı analiz edilmesi, güvenlik açıklarının kısa sürede tespit edilmesine olanak sağlıyor.
Kripto sektöründe yeni güvenlik dönemi
Coldcard ve Boltz olayları, yapay zekânın siber saldırılarda giderek daha etkin kullanılmaya başlandığını gösteren en dikkat çekici örnekler arasında yer alıyor.
Sektör uzmanları, yalnızca cüzdan geliştiricilerinin değil, borsaların, ödeme altyapılarının ve merkeziyetsiz finans (DeFi) platformlarının da artık geleneksel güvenlik yöntemlerinin ötesine geçmek zorunda olduğunu belirtti.
Son yaşanan gelişmeler, kripto ekosisteminde güvenlik anlayışının yeniden şekillenebileceğine işaret ederken, özellikle yapay zekâ destekli saldırılara karşı yeni nesil savunma mekanizmalarının önümüzdeki dönemde sektörün en önemli gündem maddelerinden biri olması bekleniyor.
