Bitcoin- og Ethereum-protokoller mistet til sammen 35 millioner dollar i sikkerhetsbrudd denne uken, ifølge rapporter. Hendelsene, som rammet den underliggende programvaren til de to største blokkjedenettverkene, markerer et av de større direkte angrepene på protokollnivåsikkerhet de siste månedene.
Omfanget av tapene
Tallet på 35 millioner dollar dekker separate sikkerhetsbrudd på Bitcoin og Ethereum. Detaljer om hvordan pengene ble tatt er fortsatt sparsomme, men tapene er bemerkelsesverdige fordi de rammet selve protokollene – ikke børser, lommebøker eller DeFi-applikasjoner. Det betyr at sårbarhetene fantes i kjerneprogramvaren som driver hvert nettverk.
Verken Bitcoin Core-teamet eller Ethereum Foundation har publisert en detaljert etteranalyse per fredag. Tidspunktet er heller ikke ideelt: begge nettverkene har vært under økt gransking fra regulatorer og institusjonelle investorer som ønsker sterkere sikkerhetsgarantier.
Hva protokollene sier
Så langt har offentlig kommunikasjon vært minimal. En kort melding på Bitcoin-utviklingspostlisten bekreftet en feil og oppfordret nodeoperatører til å oppdatere. På Ethereum-siden nevnte utviklere hendelsen under en rutinemessig samtale, men ga ikke detaljer. Ingen offisielle uttalelser er publisert på noen av prosjektenes blogger.
Mangelen på detaljer har latt brukere spekulere. Noen sikkerhetsforskere på sosiale medier har spekulert i angrepsvektorer, men ingenting er bekreftet. De berørte teamene undersøker og lapper sannsynligvis fortsatt før de går offentlig ut.
Hva brukere bør vite
For vanlige brukere er risikoen indirekte – med mindre du kjører en node eller bruker en tjeneste som samhandler direkte med protokollaget. Børser og forvaltere som oppbevarer store mengder Bitcoin og Ethereum, oppdaterer sannsynligvis allerede programvaren sin. Individuelle eiere trenger trolig ikke å gjøre noe akkurat nå, men å holde lommebøker og noder oppdatert er alltid en god praksis.
Tapet på 35 millioner dollar er en påminnelse om at selv de mest kamp-testede blokkjedene kan ha blinde flekker. Teamene bak Bitcoin og Ethereum jobber med rettelser, men ingen tidsplan for full offentliggjøring er satt.
