Уязвимость Heartbleed — крошечная, но критическая ошибка в OpenSSL, библиотеке, отвечающей за шифрование данных в интернете. 🐌 Она позволяла злоумышленникам выкачивать из оперативной памяти серверов пароли, куки и даже приватные ключи биткоин-кошельков — без следа.
Ошибка оставалась незамеченной два года, а в 2014 году угрожала миллионам сайтов, включая Google, Instagram и криптоплатформы. Биткоин-экосистема среагировала быстро: биржи временно останавливали выводы, разработчики Bitcoin Core выпустили экстренный патч.
Самый крупный известный инцидент — кража 28 BTC (сегодня это ~$2.5 млн) с платформы BTCJam. Однако ущерб мог быть куда серьезнее, если бы не оперативные действия сообщества. К 2020 году Bitcoin Core полностью избавился от зависимости от OpenSSL.
Почему это важно?
История Heartbleed — пример того, как биткоин-сообщество справляется с кризисами. Разработчики, биржи и пользователи действовали согласованно, минимизировав последствия. 🐌 Это также напоминание: даже в децентрализованных системах критически важна человеческая экспертиза.