Protokol Bitcoin dan Ethereum mengalami kerugian sebanyak $35 juta dalam pelanggaran keselamatan minggu ini, menurut laporan. Insiden yang menyerang perisian asas dua rangkaian rantaian blok terbesar ini menandakan salah satu serangan langsung yang lebih besar terhadap keselamatan peringkat protokol dalam beberapa bulan kebelakangan ini.
Skala kerugian
Angka $35 juta merangkumi pelanggaran berasingan pada Bitcoin dan Ethereum. Butiran mengenai bagaimana wang itu diambil masih kurang, tetapi kerugian ini ketara kerana ia menyerang protokol itu sendiri — bukan bursa, dompet, atau aplikasi DeFi. Ini bermakna kelemahan wujud dalam kod teras yang menjalankan setiap rangkaian.
Pasukan Bitcoin Core mahupun Yayasan Ethereum belum mengeluarkan post-mortem terperinci setakat Jumaat. Masa ini tidak sesuai: kedua-dua rangkaian telah berada di bawah penelitian yang lebih tinggi daripada pengawal selia dan pelabur institusi yang mahukan jaminan keselamatan yang lebih kukuh.
Apa yang dikatakan oleh protokol
Setakat ini, komunikasi awam adalah minimum. Notis ringkas dalam senarai mel pembangunan Bitcoin mengakui adanya bug dan menggesa pengendali nod untuk mengemas kini. Di pihak Ethereum, pemaju menyebut insiden tersebut semasa panggilan rutin tetapi tidak memberikan butiran khusus. Tiada kenyataan rasmi telah diterbitkan di blog mana-mana projek.
Kekurangan butiran menyebabkan pengguna membuat tekaan. Beberapa penyelidik keselamatan di media sosial membuat spekulasi mengenai vektor serangan, tetapi tiada apa yang disahkan. Pasukan yang terjejas mungkin masih menyiasat dan menampal sebelum mendedahkan kepada umum.
Apa yang perlu diketahui oleh pengguna
Bagi pengguna biasa, risikonya adalah tidak langsung — melainkan anda menjalankan nod atau bergantung pada perkhidmatan yang berinteraksi secara langsung dengan lapisan protokol. Bursa dan pemegang amanah yang memegang sejumlah besar Bitcoin dan Ethereum mungkin sudah mengemas kini perisian mereka. Pemegang individu mungkin tidak perlu melakukan apa-apa sekarang, tetapi sentiasa mengemas kini dompet dan nod adalah amalan yang baik.
Kerugian $35 juta adalah peringatan bahawa walaupun rantaian blok yang paling teruji boleh mempunyai titik buta. Pasukan di belakang Bitcoin dan Ethereum sedang berusaha untuk membaiki, tetapi tiada garis masa untuk pendedahan penuh telah ditetapkan.
