Критична рекомендація попереджає про скомпрометоване програмне забезпечення, пов’язане з мережею Swarm, і закликає постраждалих користувачів діяти швидко.
Видано критичне попередження про безпеку щодо скомпрометованого програмного забезпечення, пов’язаного з мережею Swarm. У попередженні користувачам ethereum рекомендується негайно замінити виставлені ключі гаманця.
Swarm працює як децентралізована система зберігання та комунікації, побудована на основі ethereum. Вона дозволяє зберігати та розподіляти дані через мережу типу «peer-to-peer», а не через централізовані сервери. Оскільки Swarm безпосередньо інтегрований з гаманцями ethereum для аутентифікації та платежів, будь-яка компроміса, що стосується його програмного забезпечення, може відкрити доступ до приватних ключів, пов’язаних із коштами користувачів.
Витік ключа гаманця є одним із найсерйозніших типів інцидентів безпеки в криптовалюті. Приватні ключі надають прямий доступ до активів у блокчейні. Коли ключ витікає, будь-хто, хто його отримає, може переміщувати кошти без додаткового дозволу власника гаманця. Саме тому команди безпеки зазвичай рекомендують негайну зміну ключа, а не очікування оцінки повного масштабу порушення.
Попередження не вказує, як програмне забезпечення було скомпрометовано або скільки користувачів постраждали. Звіти описують ситуацію як ще розвиваючуся, з основними рекомендаціями, спрямованими на запобігання, а не на відновлення вже втрачених коштів. Користувачам, підключеним до Swarm, рекомендується вважати будь-які ключі гаманця, використовувані з уразливим програмним забезпеченням, небезпечними у майбутньому.
Інциденти безпеки, пов’язані з інфраструктурою, розташованою поверх ethereum, не є нічим новим. Сам базовий протокол ethereum має довгу історію стабільності, але застосунки, проміжне програмне забезпечення та рівні зберігання, побудовані навколо нього, мають власні профілі ризиків. Компрометація одного з цих рівнів не обов’язково свідчить про слабкість основної мережі ethereum, але все ж може поставити під загрозу кошти користувачів, якщо облікові дані гаманця проходять через уразливе програмне забезпечення.
За останні роки широкий криптовалютний індустрія стикався з постійним потоком подібних інцидентів, від скомпрометованих бібліотек програмного забезпечення до зловмисного коду, вставленого у популярні інструменти розробників. Ці випадки зазвичай спонукають до швидкого виправлення разом із публічними попередженнями, що закликають постраждалі сторони змінити облікові дані. Попередження, пов’язане з Swarm, слідує тій самій схемі, з акцентом на швидкі дії користувачів, а не на технічне пояснення на цьому етапі.
Додаткові деталі щодо кореневої причини порушення та кількості гаманців, які можуть бути вплинуті, на момент публікації не були розкриті. Користувачам сервісів, пов’язаних із Swarm, рекомендується стежити за офіційними каналами для оновлень і вважати будь-які раніше використані ключі скомпрометованими на той час.
Вплив на ринок
Попередження безпеки, пов’язані з витоком ключів гаманця, зазвичай мають обмежений, але негайний вплив на довіру до конкретного проекту чи сервісу, а не на ширший ринок ethereum загалом. Оскільки Swarm функціонує як інфраструктурний рівень, а не як широко розповсюджений токен із значним обсягом торгівлі, прямий фінансовий вплив, ймовірно, обмежиться користувачами та коштами, які безпосередньо взаємодіють із пошкодженим програмним забезпеченням.
Тим не менш, події такого роду можуть посилити загальну обережність інвесторів і розробників щодо безпеки проміжного ПЗ, побудованого на основі великих блокчейнів. Повторні компрометації інфраструктури на рівні галузі раніше призводили до збільшення уваги до сторонніх інструментів, навіть коли базова мережа залишається незатражденою.
Ситуація залишається під наглядом, і основний висновок на даний момент — негайно змінити всі відкриті ключі гаманця для користувачів Swarm.
Часто задавані запитання
Що таке Swarm у зв’язку з ethereum?
Swarm — це децентралізована мережа зберігання та передачі даних, побудована на основі ethereum-блокчейну, яка дозволяє розподіляти дані між вузлами типу «peer-to-peer».
Чому скомпрометоване програмне забезпечення ставить під загрозу ключі гаманця?
Коли програмне забезпечення, інтегроване з гаманцем, скомпрометовано, зловмисники можуть отримати доступ до приватних ключів, які обробляються або зберігаються цим програмним забезпеченням, що дозволяє отримати неавторизований доступ до коштів.
Що повинні зробити зачіплені користувачі зараз?
Зазначеним користувачам рекомендується якомога швидше замінити будь-які ключі гаманця, які використовувалися з уразливим програмним забезпеченням Swarm.
Чи означає це сповіщення, що основна мережа ethereum була взламана?
Ні. Попередження стосується програмного забезпечення, пов’язаного зі шаром Swarm, а не базовим протоколом Ethereum, хоча додаткові деталі щодо точної причини не були розкриті.