Protokollet e Bitcoin dhe Ethereum humbën gjithsej 35 milionë dollarë nga shkeljet e sigurisë këtë javë, sipas raporteve. Incidentet, që goditën softuerin bazë të dy rrjeteve më të mëdha të blockchain-it, shënojnë një nga goditjet më të drejtpërdrejta ndaj sigurisë në nivel protokolli në muajt e fundit.
Shkalla e humbjeve
Shifra prej 35 milionë dollarësh përfshin shkelje të veçanta në Bitcoin dhe Ethereum. Detajet se si u morën paratë mbeten të pakta, por humbjet janë të dukshme sepse goditën vetë protokollet — jo shkëmbimet, portofolet ose aplikacionet DeFi. Kjo do të thotë se dobësitë ekzistonin në kodin bazë që drejton çdo rrjet.
As ekipi i Bitcoin Core dhe as Fondacioni Ethereum nuk kanë publikuar një analizë të detajuar pas incidentit deri të premten. Koha nuk është e mirë: të dy rrjetet kanë qenë nën vëzhgim të shtuar nga rregullatorët dhe investitorët institucionalë që kërkojnë garanci më të forta sigurie.
Çfarë thonë protokollet
Deri më tani, komunikimi publik ka qenë minimal. Një njoftim i shkurtër në listën e postimeve të zhvillimit të Bitcoin pranoi një defekt dhe bëri thirrje për përditësim nga operatorët e nyjeve. Në anën e Ethereum-it, zhvilluesit përmendën incidentin gjatë një telefonate rutinë, por nuk dhanë detaje. Nuk janë publikuar deklarata zyrtare në blogjet e asnjërit prej projekteve.
Mungesa e detajeve i ka lënë përdoruesit të hamendësojnë. Disa hulumtues sigurie në mediat sociale kanë spekuluar për vektorët e sulmit, por asgjë nuk është konfirmuar. Ekipet e prekura ka të ngjarë të jenë ende duke hetuar dhe rregulluar përpara se të dalin publikisht.
Çfarë duhet të dinë përdoruesit
Për përdoruesit e përditshëm, rreziku është indirekt — përveç nëse drejtoni një nyje ose mbështeteni në një shërbim që ndërvepron drejtpërdrejt me shtresën e protokollit. Shkëmbimet dhe kujdestarët që mbajnë sasi të mëdha Bitcoin dhe Ethereum ka të ngjarë të jenë duke përditësuar softuerin e tyre. Mbajtësit individualë ndoshta nuk kanë nevojë të bëjnë asgjë tani, por mbajtja e portofoleve dhe nyjeve të përditësuara është gjithmonë një praktikë e mirë.
Humbja prej 35 milionë dollarësh është një kujtesë se edhe blockchain-et më të testuara mund të kenë pika të verbëra. Ekipet pas Bitcoin dhe Ethereum po punojnë për rregullime, por nuk është caktuar një afat për zbulimin e plotë.
