Τα πρωτόκολλα Bitcoin και Ethereum έχασαν συνολικά 35 εκατομμύρια δολάρια σε παραβιάσεις ασφαλείας αυτή την εβδομάδα, σύμφωνα με αναφορές. Τα περιστατικά, που έπληξαν το υποκείμενο λογισμικό των δύο μεγαλύτερων δικτύων blockchain, αποτελούν ένα από τα μεγαλύτερα άμεσα χτυπήματα στην ασφάλεια σε επίπεδο πρωτοκόλλου τους τελευταίους μήνες.
Η κλίμακα των απωλειών
Το ποσό των 35 εκατομμυρίων δολαρίων καλύπτει ξεχωριστές παραβιάσεις σε Bitcoin και Ethereum. Οι λεπτομέρειες για το πώς αφαιρέθηκαν τα χρήματα παραμένουν ελάχιστες, αλλά οι απώλειες είναι αξιοσημείωτες επειδή έπληξαν τα ίδια τα πρωτόκολλα — όχι ανταλλακτήρια, πορτοφόλια ή εφαρμογές DeFi. Αυτό σημαίνει ότι οι ευπάθειες υπήρχαν στον βασικό κώδικα που λειτουργεί κάθε δίκτυο.
Ούτε η ομάδα Bitcoin Core ούτε το Ίδρυμα Ethereum έχουν δημοσιεύσει λεπτομερή ανάλυση μετά το συμβάν μέχρι την Παρασκευή. Ο συγχρονισμός δεν είναι ιδανικός: και τα δύο δίκτυα βρίσκονται υπό αυξημένο έλεγχο από ρυθμιστικές αρχές και θεσμικούς επενδυτές που επιθυμούν ισχυρότερες εγγυήσεις ασφαλείας.
Τι λένε τα πρωτόκολλα
Μέχρι στιγμής, η δημόσια επικοινωνία είναι ελάχιστη. Μια σύντομη ανακοίνωση στη λίστα αλληλογραφίας ανάπτυξης του Bitcoin αναγνώρισε ένα σφάλμα και προέτρεψε τους διαχειριστές κόμβων να ενημερώσουν. Από την πλευρά του Ethereum, οι προγραμματιστές ανέφεραν το περιστατικό κατά τη διάρκεια μιας τακτικής κλήσης αλλά δεν έδωσαν λεπτομέρειες. Δεν έχουν δημοσιευτεί επίσημες δηλώσεις στο ιστολόγιο κανενός από τα δύο έργα.
Η έλλειψη λεπτομερειών έχει αφήσει τους χρήστες να εικάζουν. Ορισμένοι ερευνητές ασφαλείας στα μέσα κοινωνικής δικτύωσης έχουν κάνει εικασίες για τους φορείς επίθεσης, αλλά τίποτα δεν έχει επιβεβαιωθεί. Οι πληγείσες ομάδες πιθανότατα εξακολουθούν να ερευνούν και να διορθώνουν πριν προβούν σε δημόσια ανακοίνωση.
Τι πρέπει να γνωρίζουν οι χρήστες
Για τους καθημερινούς χρήστες, ο κίνδυνος είναι έμμεσος — εκτός εάν διαχειρίζεστε έναν κόμβο ή βασίζεστε σε μια υπηρεσία που αλληλεπιδρά άμεσα με το επίπεδο πρωτοκόλλου. Τα ανταλλακτήρια και οι θεματοφύλακες που κατέχουν μεγάλες ποσότητες Bitcoin και Ethereum πιθανότατα ήδη ενημερώνουν το λογισμικό τους. Οι μεμονωμένοι κάτοχοι πιθανότατα δεν χρειάζεται να κάνουν τίποτα αυτή τη στιγμή, αλλά η διατήρηση των πορτοφολιών και των κόμβων ενημερωμένων είναι πάντα καλή πρακτική.
Η απώλεια των 35 εκατομμυρίων δολαρίων είναι μια υπενθύμιση ότι ακόμη και τα πιο δοκιμασμένα blockchain μπορεί να έχουν τυφλά σημεία. Οι ομάδες πίσω από τα Bitcoin και Ethereum εργάζονται για διορθώσεις, αλλά δεν έχει οριστεί χρονοδιάγραμμα για πλήρη αποκάλυψη.
