Bitcoinin ja Ethereumin protokollat menettivät yhteensä 35 miljoonaa dollaria tietoturvaloukkauksissa tällä viikolla raporttien mukaan. Tapaukset, jotka kohdistuivat kahden suurimman lohkoketjuverkon taustalla olevaan ohjelmistoon, ovat yksi merkittävimmistä suorista iskuista protokollatason tietoturvaan viime kuukausina.
Tappioiden laajuus
35 miljoonan dollarin summa kattaa erilliset tietoturvaloukkaukset Bitcoinissa ja Ethereumissa. Yksityiskohdat rahojen viemisestä ovat edelleen niukkoja, mutta tappiot ovat huomionarvoisia, koska ne kohdistuivat itse protokolliin – eivät pörsseihin, lompakoihin tai DeFi-sovelluksiin. Tämä tarkoittaa, että haavoittuvuudet olivat kunkin verkon ydinohjelmistossa.
Bitcoin Core -tiimi eikä Ethereum Foundation ole julkaissut yksityiskohtaista jälkianalyysia perjantaihin mennessä. Ajoitus ei ole hyvä: molemmat verkot ovat olleet lisääntyneen tarkkailun kohteina sääntelyviranomaisilta ja institutionaalisilta sijoittajilta, jotka haluavat nähdä vahvempia tietoturvatakuita.
Mitä protokollat sanovat
Toistaiseksi julkinen viestintä on ollut vähäistä. Lyhyt ilmoitus Bitcoinin kehityslistalla tunnusti bugin ja kehotti solmujen ylläpitäjiä päivittämään. Ethereumin puolella kehittäjät mainitsivat tapauksen rutiinipuhelun aikana, mutta eivät antaneet yksityiskohtia. Kummankaan projektin blogissa ei ole julkaistu virallisia lausuntoja.
Yksityiskohtien puute on jättänyt käyttäjät arvailemaan. Jotkut tietoturvatutkijat sosiaalisessa mediassa ovat spekuloineet hyökkäysvektoreista, mutta mitään ei ole vahvistettu. Vaikutuksen kohteena olevat tiimit todennäköisesti tutkivat ja korjaavat haavoittuvuuksia ennen julkistamista.
Mitä käyttäjien tulisi tietää
Tavallisille käyttäjille riski on epäsuora – ellei käytä solmua tai luota palveluun, joka on suoraan yhteydessä protokollatasoon. Pörssit ja säilyttäjät, jotka hallinnoivat suuria määriä Bitcoinia ja Ethereumia, päivittävät todennäköisesti jo ohjelmistojaan. Yksittäisten haltijoiden ei todennäköisesti tarvitse tehdä mitään juuri nyt, mutta lompakoiden ja solmujen pitäminen ajan tasalla on aina hyvä käytäntö.
35 miljoonan dollarin tappio on muistutus siitä, että jopa taistelussa testatuimmilla lohkoketjuilla voi olla sokeita pisteitä. Bitcoinin ja Ethereumin taustalla olevat tiimit työskentelevät korjausten parissa, mutta täydelliselle julkistukselle ei ole asetettu aikataulua.
