Protocoalele Bitcoin și Ethereum au pierdut în total 35 de milioane de dolari în urma unor breșe de securitate în această săptămână, conform rapoartelor. Incidentele, care au lovit software-ul de bază al celor mai mari două rețele blockchain, reprezintă una dintre cele mai semnificative lovituri directe asupra securității la nivel de protocol din ultimele luni.
Amploarea pierderilor
Cifra de 35 de milioane de dolari acoperă breșe separate pe Bitcoin și Ethereum. Detaliile despre modul în care au fost furate fondurile rămân limitate, dar pierderile sunt notabile deoarece au vizat protocoalele în sine — nu exchange-uri, portofele sau aplicații DeFi. Aceasta înseamnă că vulnerabilitățile existau în codul principal care rulează fiecare rețea.
Nici echipa Bitcoin Core, nici Fundația Ethereum nu au publicat o analiză post-mortem detaliată până vineri. Momentul nu este ideal: ambele rețele se află sub o atenție sporită din partea autorităților de reglementare și a investitorilor instituționali care doresc garanții de securitate mai solide.
Ce spun protocoalele
Până acum, comunicarea publică a fost minimă. O scurtă notificare pe lista de discuții a dezvoltatorilor Bitcoin a recunoscut un bug și a îndemnat operatorii de noduri să actualizeze. Pe partea Ethereum, dezvoltatorii au menționat incidentul în cadrul unui apel de rutină, dar fără a oferi detalii. Nu au fost publicate declarații oficiale pe blogurile niciunui proiect.
Lipsa de detalii i-a lăsat pe utilizatori să ghicească. Unii cercetători în securitate pe rețelele sociale au speculat despre vectorii de atac, dar nimic nu a fost confirmat. Echipele afectate probabil încă investighează și aplică patch-uri înainte de a face publice informațiile.
Ce ar trebui să știe utilizatorii
Pentru utilizatorii obișnuiți, riscul este indirect — cu excepția cazului în care rulați un nod sau vă bazați pe un serviciu care interacționează direct cu stratul de protocol. Exchange-urile și custodienii care dețin cantități mari de Bitcoin și Ethereum probabil își actualizează deja software-ul. Deținătorii individuali probabil nu trebuie să facă nimic deocamdată, dar menținerea portofelelor și nodurilor actualizate este întotdeauna o practică bună.
Pierderea de 35 de milioane de dolari este o reamintire că chiar și cele mai testate blockchain-uri pot avea puncte oarbe. Echipele din spatele Bitcoin și Ethereum lucrează la remedieri, dar nu a fost stabilit un termen pentru o dezvăluire completă.
