A Bitcoin és Ethereum protokollok összesen 35 millió dollárt veszítettek biztonsági incidensekben ezen a héten a jelentések szerint. Az események, amelyek a két legnagyobb blokklánc-hálózat mögöttes szoftverét érintették, az elmúlt hónapok egyik nagyobb közvetlen csapását jelentik a protokollszintű biztonságra.
A veszteségek mértéke
A 35 millió dolláros összeg különálló incidenseket fed le a Bitcoint és az Ethereumot érintően. A pénz eltűnésének részletei továbbra is szűkösek, de a veszteségek azért figyelemre méltóak, mert magukat a protokollokat érik – nem a tőzsdéket, tárcákat vagy DeFi alkalmazásokat. Ez azt jelenti, hogy a sérülékenységek az egyes hálózatokat futtató magkódban léteztek.
Sem a Bitcoin Core csapat, sem az Ethereum Alapítvány nem adott ki részletes utólagos elemzést péntekig. Az időzítés nem a legjobb: mindkét hálózat fokozott ellenőrzés alatt áll a szabályozók és intézményi befektetők részéről, akik erősebb biztonsági garanciákat szeretnének látni.
Mit mondanak a protokollok
Eddig a nyilvános kommunikáció minimális volt. A Bitcoin fejlesztési levelezőlistán egy rövid közlemény elismert egy hibát, és a csomópont-üzemeltetőket a frissítésre szólította fel. Ethereum oldalon a fejlesztők egy rutinmegbeszélés során említették az incidenst, de nem adtak konkrétumokat. Hivatalos nyilatkozatok egyik projekt blogján sem jelentek meg.
A részletek hiánya találgatásokra készteti a felhasználókat. Néhány biztonsági kutató a közösségi médiában spekulált a támadási vektorokról, de semmi sem erősítettek meg. Az érintett csapatok valószínűleg még vizsgálják és javítják a hibákat, mielőtt nyilvánosságra hoznák azokat.
Amit a felhasználóknak tudniuk kell
A mindennapi felhasználók számára a kockázat közvetett – kivéve, ha csomópontot üzemeltetnek, vagy olyan szolgáltatásra támaszkodnak, amely közvetlenül a protokollréteggel lép kapcsolatba. A nagy mennyiségű Bitcoint és Ethereumot tartó tőzsdék és letétkezelők valószínűleg már frissítik szoftvereiket. Az egyéni tulajdonosoknak valószínűleg most nem kell tenniük semmit, de a tárcák és csomópontok naprakészen tartása mindig jó gyakorlat.
A 35 millió dolláros veszteség emlékeztető arra, hogy még a legharcedzettebb blokkláncoknak is lehetnek vakfoltjaik. A Bitcoin és Ethereum mögött álló csapatok a javításokon dolgoznak, de a teljes nyilvánosságra hozatal ütemterve még nem ismert.
