I protocolli Bitcoin ed Ethereum hanno perso complessivamente 35 milioni di dollari in violazioni di sicurezza questa settimana, secondo quanto riportato. Gli incidenti, che hanno colpito il software sottostante delle due più grandi reti blockchain, rappresentano uno dei colpi diretti più significativi alla sicurezza a livello di protocollo degli ultimi mesi.
L'entità delle perdite
La cifra di 35 milioni di dollari copre violazioni separate su Bitcoin ed Ethereum. I dettagli su come il denaro sia stato prelevato rimangono scarsi, ma le perdite sono notevoli perché hanno colpito i protocolli stessi — non exchange, wallet o app DeFi. Ciò significa che le vulnerabilità esistevano nel codice principale che gestisce ciascuna rete.
Né il team di Bitcoin Core né la Ethereum Foundation hanno pubblicato un'analisi dettagliata entro venerdì. La tempistica non è ideale: entrambe le reti sono state oggetto di maggiore attenzione da parte di regolatori e investitori istituzionali che desiderano garanzie di sicurezza più solide.
Ciò che dicono i protocolli
Finora, la comunicazione pubblica è stata minima. Un breve avviso sulla mailing list di sviluppo di Bitcoin ha riconosciuto un bug e ha esortato gli operatori di nodi ad aggiornare. Sul fronte Ethereum, gli sviluppatori hanno menzionato l'incidente durante una chiamata di routine ma non hanno fornito dettagli. Non sono stati pubblicati comunicati ufficiali sui blog di nessuno dei due progetti.
La mancanza di dettagli ha lasciato gli utenti a fare supposizioni. Alcuni ricercatori di sicurezza sui social media hanno ipotizzato i possibili vettori di attacco, ma nulla è stato confermato. I team colpiti stanno probabilmente ancora indagando e applicando patch prima di rendere pubbliche le informazioni.
Cosa dovrebbero sapere gli utenti
Per gli utenti comuni, il rischio è indiretto — a meno che non gestiscano un nodo o utilizzino un servizio che interagisce direttamente con il livello del protocollo. Gli exchange e i custodi che detengono grandi quantità di Bitcoin ed Ethereum stanno probabilmente già aggiornando il loro software. I singoli possessori probabilmente non devono fare nulla al momento, ma mantenere aggiornati wallet e nodi è sempre una buona pratica.
La perdita di 35 milioni di dollari è un promemoria che anche le blockchain più collaudate possono avere punti ciechi. I team dietro Bitcoin ed Ethereum stanno lavorando alle correzioni, ma non è stata fissata alcuna tempistica per una divulgazione completa.
