Протоколы Bitcoin и Ethereum потеряли в общей сложности $35 млн из-за нарушений безопасности на этой неделе, согласно сообщениям. Инциденты, затронувшие базовое программное обеспечение двух крупнейших блокчейн-сетей, стали одними из самых серьезных прямых атак на безопасность протоколов за последние месяцы.
Масштаб потерь
Сумма в $35 млн включает отдельные взломы Bitcoin и Ethereum. Подробности о том, как были похищены средства, остаются скудными, но потери примечательны тем, что они затронули сами протоколы, а не биржи, кошельки или DeFi-приложения. Это означает, что уязвимости существовали в основном коде, управляющем каждой сетью.
Ни команда Bitcoin Core, ни Ethereum Foundation не опубликовали подробного отчета по состоянию на пятницу. Время выбрано неудачно: обе сети находятся под усиленным контролем со стороны регуляторов и институциональных инвесторов, требующих более надежных гарантий безопасности.
Что говорят протоколы
Пока что публичные сообщения минимальны. В кратком уведомлении в списке рассылки разработчиков Bitcoin было сообщено об ошибке и рекомендовано операторам узлов обновить ПО. Со стороны Ethereum инцидент упомянули во время планового звонка, но без конкретики. Официальных заявлений в блогах обоих проектов не публиковалось.
Отсутствие подробностей заставляет пользователей гадать. Некоторые исследователи безопасности в соцсетях строят догадки о векторах атак, но ничего не подтверждено. Пострадавшие команды, вероятно, все еще проводят расследование и исправляют уязвимости, прежде чем обнародовать информацию.
Что нужно знать пользователям
Для обычных пользователей риск косвенный — если только вы не управляете узлом или не пользуетесь сервисом, который напрямую взаимодействует с уровнем протокола. Биржи и кастодианы, хранящие большие объемы Bitcoin и Ethereum, скорее всего, уже обновляют свое ПО. Индивидуальным держателям, вероятно, не нужно ничего делать прямо сейчас, но всегда полезно поддерживать кошельки и узлы в актуальном состоянии.
Потеря $35 млн — напоминание о том, что даже самые проверенные блокчейны могут иметь слепые зоны. Команды, стоящие за Bitcoin и Ethereum, работают над исправлениями, но сроки полного раскрытия информации пока не установлены.
