Os protocolos Bitcoin e Ethereum perderam um total combinado de US$ 35 milhões em violações de segurança esta semana, de acordo com relatos. Os incidentes, que atingiram o software subjacente das duas maiores redes blockchain, marcam um dos maiores golpes diretos na segurança em nível de protocolo nos últimos meses.
A escala das perdas
O valor de US$ 35 milhões cobre violações separadas no Bitcoin e no Ethereum. Detalhes sobre como o dinheiro foi levado permanecem escassos, mas as perdas são notáveis porque atingiram os próprios protocolos — não exchanges, carteiras ou aplicativos DeFi. Isso significa que as vulnerabilidades existiam no código central que executa cada rede.
Nem a equipe do Bitcoin Core nem a Ethereum Foundation divulgaram uma análise detalhada pós-incidente até sexta-feira. O momento não é bom: ambas as redes estão sob escrutínio aumentado de reguladores e investidores institucionais que desejam ver garantias de segurança mais fortes.
O que os protocolos estão dizendo
Até agora, a comunicação pública foi mínima. Um breve aviso na lista de e-mails de desenvolvimento do Bitcoin reconheceu um bug e instou os operadores de nós a atualizar. Do lado do Ethereum, desenvolvedores mencionaram o incidente durante uma chamada de rotina, mas não deram detalhes. Nenhuma declaração oficial foi publicada no blog de nenhum dos projetos.
A falta de detalhes deixou os usuários especulando. Alguns pesquisadores de segurança nas redes sociais especularam sobre os vetores de ataque, mas nada foi confirmado. As equipes afetadas provavelmente ainda estão investigando e corrigindo antes de tornarem público.
O que os usuários devem saber
Para usuários comuns, o risco é indireto — a menos que você execute um nó ou dependa de um serviço que interaja diretamente com a camada de protocolo. Exchanges e custodiantes que detêm grandes quantidades de Bitcoin e Ethereum provavelmente já estão atualizando seus softwares. Detentores individuais provavelmente não precisam fazer nada agora, mas manter carteiras e nós atualizados é sempre uma boa prática.
A perda de US$ 35 milhões é um lembrete de que mesmo as blockchains mais testadas podem ter pontos cegos. As equipes por trás do Bitcoin e Ethereum estão trabalhando em correções, mas nenhum prazo para divulgação completa foi definido.
