据报道,比特币和以太坊协议本周因安全漏洞合计损失3500万美元。这些事件袭击了这两大区块链网络的基础软件,是近几个月来对协议层安全较为严重的直接打击之一。
损失规模
这3500万美元涵盖了比特币和以太坊各自发生的安全漏洞。关于资金如何被盗的细节仍然有限,但损失之所以引人注目,是因为它们直接发生在协议本身——而非交易所、钱包或DeFi应用。这意味着漏洞存在于运行每个网络的核心代码中。
截至周五,比特币核心团队和以太坊基金会均未发布详细的事后分析报告。时机并不理想:两大网络一直受到监管机构和机构投资者的密切关注,他们希望看到更强的安全保障。
协议的回应
到目前为止,公开沟通非常有限。比特币开发邮件列表中的一则简短通知确认了一个漏洞,并敦促节点运营者进行更新。在以太坊方面,开发者在一次例行电话会议中提到了该事件,但没有提供具体细节。两个项目的博客上均未发布官方声明。
细节的缺失让用户只能猜测。一些安全研究人员在社交媒体上推测了攻击向量,但尚未得到证实。受影响的团队很可能仍在调查和修补,之后才会公开信息。
用户须知
对于普通用户而言,风险是间接的——除非你运行节点或依赖直接与协议层交互的服务。持有大量比特币和以太坊的交易所和托管机构可能已经在更新软件。个人持有者目前可能无需采取任何行动,但保持钱包和节点更新始终是良好做法。
这3500万美元的损失提醒我们,即使是最经过考验的区块链也可能存在盲点。比特币和以太坊背后的团队正在努力修复,但尚未确定全面披露的时间表。



