Bitcoin- og Ethereum-protokollerne mistede tilsammen 35 millioner dollars i sikkerhedsbrud i denne uge, ifølge rapporter. Hændelserne, som ramte den underliggende software i de to største blockchain-netværk, markerer et af de større direkte angreb på protokolniveau i de seneste måneder.
Omfanget af tabene
De 35 millioner dollars dækker separate brud på Bitcoin og Ethereum. Detaljer om, hvordan pengene blev taget, er stadig sparsomme, men tabene er bemærkelsesværdige, fordi de ramte selve protokollerne – ikke børser, tegnebøger eller DeFi-apps. Det betyder, at sårbarhederne fandtes i den kernekode, der driver hvert netværk.
Hverken Bitcoin Core-teamet eller Ethereum Foundation har offentliggjort en detaljeret redegørelse pr. fredag. Tidspunktet er ikke ideelt: begge netværk har været under øget kontrol fra regulatorer og institutionelle investorer, der ønsker at se stærkere sikkerhedsgarantier.
Hvad protokollerne siger
Indtil videre har den offentlige kommunikation været minimal. En kort meddelelse på Bitcoin Core-mailinglisten anerkendte en fejl og opfordrede nodeoperatører til at opdatere. På Ethereum-siden nævnte udviklere hændelsen under et rutinemæssigt opkald, men gav ikke detaljer. Der er ikke offentliggjort nogen officielle udtalelser på nogen af projekternes blogs.
Manglen på detaljer har efterladt brugerne i uvished. Nogle sikkerhedsforskere på sociale medier har spekuleret i angrebsvektorer, men intet er blevet bekræftet. De berørte teams undersøger og lapper sandsynligvis stadig, før de går offentligt.
Hvad brugere bør vide
For almindelige brugere er risikoen indirekte – medmindre du kører en node eller er afhængig af en tjeneste, der interagerer direkte med protokollaget. Børser og forvaltere, der opbevarer store mængder Bitcoin og Ethereum, opdaterer sandsynligvis allerede deres software. Enkeltpersoner behøver sandsynligvis ikke at gøre noget lige nu, men det er altid en god praksis at holde tegnebøger og noder opdaterede.
Tabet på 35 millioner dollars er en påmindelse om, at selv de mest gennemprøvede blockchains kan have blinde vinkler. Holdene bag Bitcoin og Ethereum arbejder på rettelser, men der er ikke sat nogen tidsplan for en fuld offentliggørelse.
