Вчера, 7 ноября, сотни миллионов долларов в Ethereum были заморожены в связи с потенциальной угрозой, выявленной в кошельке Parity Wallet. Речь идет о 600 000 ETH общей стоимостью порядка $150 миллионов, и, вероятно, общая сумма будет еще выше.
Уязвимость кошелька Parity, использующего мультиподпись (технологию, которая предполагает согласие нескольких сторон на дополнительную безопасность транзакций), выявлена уже второй раз за последние несколько месяцев. В первый раз безопасность проводимых транзакций попала под угрозу 19-20 июля этого года. Тогда уязвимость в Parity привела к краже 150 000 ETH (при общей капитализации монеты почти в $30 миллионов).
Скандальное заявление в сети Twitter сделала компания Parity Technologies, стоящая за широко используемым сервисом Parity. Изучение проблемы продолжается в целях недопущения дорогостоящих последствий для Ethereum. Уже сейчас цена Ethereum упала с $300 до $291. Дальнейшее поведение токена может зависеть от того, насколько серьезной является уязвимость и какое количество ETH окажется затронутым в конечном итоге.
Пока сообщений о потерянных или украденных монетах нет, но очевидно, что на данный момент единственным выходом из положения в сообществе Ethereum является отказ от технологии ICO в пользу имеющихся альтернатив, в противном случае во второй раз это приведет к куда более серьезным последствиям, нежели в июле этого года.
Стоит отметить, что исправление изначальной проблемы с мультиподписью (функция отображения), которое было проведено 19 июля, не носило окончательного характера, хотя 20 июля и была развернута новая версия библиотеки. Код по-прежнему содержал уязвимость: можно было превратить контракт библиотеки Parity Wallet в обычный кошелек с мультиподписью и стать его владельцем, вызвав функцию initWallet. Эксперты полагают, что корень проблемы заключается в том, что кошелек Parity работает как смарт-контракт.
. mt5.com2017-11-8 10:50