📰 핵심 요약

Boltz는 비트코인 메인넷과 그 레이어(Lightning Network, Liquid Network 등) 간 비수탁형·무신뢰 아토믹 스왑을 지원하는 서비스로, 최근 AI 지원 해킹 공격이 급증하면서 서비스 중단을 선언했다. Boltz는 지난 며칠간 공격이 급격히 가속화되는 양상을 보였으며, 이러한 공수 비대칭 상황이 되돌려지지 않을 것으로 판단하고 있다고 밝혔다. Solana 재단의 신임 최고보안책임자 Michael Coates도 지난 7월 인터뷰에서, 업계가 이미 인력 방어로는 위협 확산 속도를 따라잡을 수 없는 임계점에 도달했으며, 유일한 해법은 기계 속도로 작동하는 자동화 방어 시스템을 구축하는 것이라고 지적한 바 있다. 한편 비트코인 및 기타 암호화폐 결제 기반의 종량제 AI 서비스 PayPerQ 역시, 몇 달째 격주로 AI 기반으로 추정되는 취약점 공격에 대응하고 있다며 현재 상황이 “매우 위험하다"고 설명했다. DefiLlama 데이터에 따르면 기사 작성 시점 기준 Boltz 플랫폼의 총예치자산(TVL)은 180,860달러였다. Boltz는 모든 스왑이 고급 암호화 기술과 비수탁형 구조를 채택하고 있어, 사용자가 스왑 전 과정에서 자산에 대한 완전한 통제권을 유지하며 따라서 사용자 자금이 위험에 노출된 적은 한 번도 없었다고 강조했다. 회사 측은 환불 처리를 위해 API는 계속 운영하고 고객지원 채널도 열어둘 것이라고 밝혔지만, 이번 사태가 오픈소스 비트코인 서비스 스택이 직면한 중대한 패러다임 전환을 보여주는 만큼 신중한 분석이 필요하다며, 스왑 서비스는 단기간 내 재개되지 않을 것으로 예상된다고 덧붙였다.

💬 JudyAI Lab 관점

Boltz가 최근 AI 지원 해킹 공격의 급격한 증가로 서비스를 중단한 이 소식은 탈중앙화 인프라가 새로운 국면의 “공수 비대칭” 압박에 직면하고 있음을 보여준다는 점에서 주목할 만하다.

Boltz는 스왑 구조가 비수탁형·무신뢰 설계이며 사용자 자산을 전 과정에서 자체 통제할 수 있어 자금 노출은 없었다고 강조했지만, 그럼에도 서비스 중단을 택한 것은 팀이 이번 공격 추세가 “되돌려지지 않을 것"이라고 판단했음을 보여준다. Solana 재단 최고보안책임자 Michael Coates 역시 업계가 이미 인력 방어로는 위협 확산 속도를 따라잡을 수 없는 임계점에 도달했으며, 유일한 해법은 기계 속도로 작동하는 자동화 방어 시스템 구축이라고 지적했다. 동시에 PayPerQ는 몇 달째 격주로 AI 기반으로 추정되는 취약점 공격에 대응해 왔으며 상황이 “매우 위험하다"고 밝혔다. 이는 AI 빌더 입장에서 방어 방식이 “수동 점검"에서 “체계적이고 자동화된 실시간 대응"으로 전환되어야 하며, 그렇지 않으면 공격 속도에 뒤처질 수밖에 없음을 시사한다.

독자 입장에서는 자신이 운영하는 서비스나 도구의 기존 이상 탐지 및 자동화 대응 체계가 이러한 속도를 따라갈 수 있는지 한번 점검해 볼 만하다.

📅 원문 정보

🔗 함께 보면 좋은 글