Bitcoin Köprüsü Boltz Yapay Zeka Destekli Saldırıların Ardından 262 Bin Dolarlık TVL ile Swap İşlemlerini Askıya Aldı

Bitcoin (BTC) takas sağlayıcısı Boltz, gözetimsiz (non-custodial) köprü hizmetini süresiz olarak askıya aldı. Şirketin açıklamasına göre yapay zekâ destekli otomatik saldırılar, mühendislerin yamaları devreye alma hızından daha hızlı güvenlik açığı tespit ediyor. Pazartesi günü yapılan duyuruda takasların "bir sonraki duyuruya kadar" devre dışı bırakıldığı ve herhangi bir toparlanma takvimi verilemeyeceği belirtildi. Platformun gözetim altında varlık tutmaması nedeniyle kullanıcı fonlarının risk altında olmadığı özellikle vurgulandı; "kullanıcı fonları hiçbir zaman tehlikeye girmedi" ifadesi kullanıldı. Protokol panelleri yaklaşık 262 bin dolarlık toplam kilitli değer (TVL) gösteriyor; bu rakam büyük köprülere kıyasla mütevazı olmakla birlikte, bekleyen pozisyonların düzenli şekilde tasfiye edilmesini gerektirecek düzeyde. Boltz, kararın tek bir ihlalden değil, aylardır süren sistematik bir saldırı örüntüsünden kaynaklandığını açıkladı. Altyapı, birden fazla otomatik aktör tarafından defalarca tarandı ve çok sayıda istismar girişimi kontrol altına alındı; ancak son dönemde saldırı temposu yönetilemez hale geldi. Ekip, son güncellemesinde birden fazla iyi kaynaklı grubun aktif olarak hedef aldığını, yamalar hâlâ devreye alınırken takasları yeniden başlatmanın sorumsuzluk olacağını belirtti. Hizmetin uygulama programlama arayüzü (API) iş birliğine dayalı iadeler için açık kalmaya devam ederken, tek taraflı iadeler Boltz sunucularına bağımlı olmadığı için çalışmayı sürdürüyor. Destek kanalları da aktif. Bu gelişme, açık kaynak Bitcoin altyapısı için büyüyen bir güvenlik sorununu gözler önüne seriyor: küçük ekipler, eskiden büyük ve uzman kadrolar gerektiren makine hızında keşif saldırılarıyla karşı karşıya. Ledger Baş Teknoloji Sorumlusu Charles Guillemet, yapay zekânın saldırganlara kod tarama ve zayıflık keşfetme konusunda makine hızı sağladığını, savunmacıların ise benzer otomasyon araçlarını açıkları önce bulmak için kullanmak zorunda kaldığını uyardı. Coldcard donanım cüzdanı olayında yaklaşık 130 milyon dolarlık kayıp yaşanması, bu tartışmaya aciliyet kazandırdı ve bir Yapay Zekâ Kripto Cüzdanı ekosisteminin merkeziyetçi kontrole başvurmadan düşman araçlara karşı nasıl savunulabileceği sorusunu gündeme getirdi. Bu değişim, gözetimsiz ürünler geliştiren erken aşama ekipler için uyum ve mühendislik maliyetlerini artırabilir.

Operasyonel mekanizma, kapatmanın bağımlı ürünleri neden anında etkilediğini açıklıyor. Boltz, hizmetini hash zaman kilitli sözleşmeler (hashed timelock contracts) üzerine inşa etti; bu, atomik takas (atomic swap) biçimi olup kullanıcıların merkezi bir saklayıcıya güvenmeden ana katman BTC, Lightning Network BTC ve Liquid Network BTC arasında değer transferi yapmasını sağlıyor. Her transfer, tek bir blokta tamamen gerçekleşecek ya da tamamen geri dönecek şekilde yapılandırılmıştı; bu da fonların sıkışabileceği zaman penceresini sınırlıyordu. Ancak takas motoru devre dışı bırakıldığında, aşağı yönlü uygulamalar kritik bir yönlendirme katmanını kaybetti. Bull Bitcoin, Lightning ödemelerinin ve Liquid'den Bitcoin'e takasların cüzdanında açıklama olmaksızın başarısız olabileceği konusunda uyarıda bulundu ve alternatif bir yol üzerinde çalıştığını bildirdi. Aqua Wallet da benzer bir duyuru yayınlayarak etkilenen takasların artık kullanılamadığını, Boltz ile koordinasyon halinde olduklarını ve diğer Lightning takas seçeneklerini değerlendirdiklerini açıkladı. Bu kesinti, küçük bir paylaşımlı altyapı parçasının müşteri fonları doğrudan tehlikeye girmese bile kullanıcı tarafında başarısızlıklar yaratabileceğini gösteriyor. Sektör gözlemcileri olayı yapısal bir finansman ve güvenlik sorunu olarak çerçeveledi. Swan kurucu ortağı Yan Pritzker, saldırganların giderek daha sofistike hale geldiğini ve küçük ekiplerin ayak uydurmakta zorlanacağını belirterek, büyük dil modelleri çağında kurumsal düzeyde güvenliğin müşteri fonlarıyla ilgili startupları — gözetimsiz olanlar dahil — fiyat dışına itebilecek ek maliyetler getirdiğini savundu. Lightning Labs eski iş geliştirme uzmanı Lucas Ferreira, durumu üzücü olarak nitelendirdi ve açık kaynak alanın güvenli ve dayanıklı kalabilmesi için daha fazla finansmana ihtiyaç duyduğunu söyledi. Bu nokta özellikle otomatik sistemler için geçerli; çünkü aynı hızlanma bir Yapay Zekâ İşlem Botunu iyileştirebildiği gibi protokol uç noktalarına, iade mantığına ve entegrasyon ortaklarına karşı da kullanılabilir. Bitcoin geliştiricileri için çıkarılacak ders, güvenlik bütçelerinin, denetim kapsamının ve yedek rotaların en az ürün özellikleri kadar önemli hale geldiğidir. Kullanıcılar için acil görev ise iade yollarını doğrulamak ve hizmet kullanılabilirliği belirsizken tekrarlanan işlemlerden kaçınmaktır.

Boltz, askıya alma kararı öncesindeki günlerde saldırıların keskin biçimde hızlandığını ve ekibin iç güvenlik taramaları gerçekleştirdiğini açıkladı; tarama sonuçları operasyonları durdurma kararını pekiştirdi. Şirket ayrıca daha önce kontrol altına alınan istismarlardan kaynaklanan tüm kayıpların Boltz tarafından karşılandığını duyurdu; bu, kullanıcı fonları zarar görmese de mali yükün tamamen operatöre düştüğünü ortaya koyuyor. Kapatmayı açık kaynak Bitcoin hizmetlerinin karşı karşıya olduğu tehdit ortamında önemli bir değişime yanıt olarak çerçeveleyen ekip, kullanıcılara erken bir yeniden başlama beklememeleri çağrısında bulundu ve operasyonel duruma dönüş yolunun başlangıçta iletilen belirsiz takvimin çok ötesine uzayabileceğinin sinyalini verdi.

(08:50 UTC itibarıyla) COINOTAG'ın 42 göstergeli tescilli kompozit destek/direnç puanlama motoru, Bitcoin'i yaklaşık 64.144 dolar civarında yatay bantta konumlandırıyor. RSI 50,51 seviyesinde ve düşüş yönlü MACD sinyali yatay eğilimi destekliyor. 66.721 dolar direnci 75/100 puanla değerlendiriliyor; bu seviye LVN, Fibo 0,382, EMA 100 ve Donchian Üst Bandı'nın birleşimiyle oluşuyor ve kritik yükseliş engeli konumunda. Bu bölgenin üzerinde günlük kapanış 70.248 doları açabilir; ancak 63.967 dolar desteği 71/100 puanla güçlü kalmaya devam ediyor ve EMA 20, Pivot Noktası, HVN ile Ichimoku Tenkan tarafından destekleniyor. Türev piyasası pozisyonlanması hafif uzun ağırlıklı: fonlama oranı yüzde 0,0044, açık pozisyon (open interest) 12,94 milyar dolar ve uzun/kısa hesap oranı 1,35. Korku ve Açgözlülük Endeksi 27 seviyesinde; piyasa korku içinde ancak teslimiyet noktasında değil. 63.967 doların altında kırılma yapıcı senaryoyu zayıflatır ve 62.838 doları gündeme getirir.