Lighthouse, een programma waarmee computers het Ethereum-netwerk controleren, heeft een dringende beveiligingsupdate gekregen.
De makers roepen iedereen die de software gebruikt op om meteen bij te werken. Zij houden de fouten voorlopig geheim, zodat beheerders eerst tijd hebben om de nieuwe versie te installeren.
Makers houden details voorlopig geheim
Lighthouse draait op computers die helpen controleren of het Ethereum-netwerk zich aan zijn eigen regels houdt.
Het is daarmee een belangrijk onderdeel van de technische basis achter Ethereum.
De makers noemen versie 8.3.3 een beveiligingsupdate met hoge prioriteit. Dat advies geldt voor alle computers waarop Lighthouse voor deze netwerkcontrole draait.
Welke problemen precies zijn opgelost, blijft voorlopig geheim. Het team wil beheerders eerst tijd geven om de nieuwe versie te installeren.
Daarna worden de beveiligingsdetails openbaar gemaakt. Zo krijgen mogelijke aanvallers minder informatie zolang nog veel computers de oude versie gebruiken.
Het ontwikkelteam zegt niet of de nieuwe problemen al zijn misbruikt. De snelle oproep is wel serieus: bij een eerder lek werd volgens een uitleg van de makers een computer met verouderde Lighthouse-software een dag na het verschijnen van de oplossing door een aanval uitgeschakeld.
Alleen beheerders moeten in actie komen
De waarschuwing is vooral bedoeld voor mensen en bedrijven die zelf een computer met Lighthouse beheren.
Daaronder vallen ook sommige gebruikers die ethereum vastzetten om het netwerk te helpen beveiligen en daarvoor een eigen technische installatie gebruiken.
Wie ethereum alleen op een cryptobeurs of in een eigen wallet bewaart, hoeft niets bij te werken. De update betekent ook niet dat Ethereum zelf is gehackt. Het gaat om fouten in één programma waarmee beheerders verbinding maken met het netwerk.
Deze beveiligingsupdate staat los van de geplande Ethereum-vernieuwing die bestaande apps kan verstoren. Die verandering gaat over een toekomstige aanpassing van Ethereum. De Lighthouse-update repareert juist problemen in software die nu al wordt gebruikt.