Новая критическая уязвимость в кошельке Parity для Эфириума


	Блоги	Добавить запись

Корпоративный файловый обмен: как выбрать лучшее решение для вашей компании

Современный бизнес требует эффективного и безопасного обмена файлами. Компании ежедневно обмениваются большим объемом данных, включая отчеты, документы, маркетинговые материалы и другую важную информацию. Выбор правильного решения для корпоративного...

Программное обеспечение, 5 часов назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Как это устроено: замена и продление даркона в Израиле для репатриантов

Процесс оформления или продления документов всегда вызывает у людей много вопросов, особенно если речь идет о важных государственных удостоверениях, таких как даркон израильский паспорт. Для репатриантов эта процедура может стать дополнительным...

В мире, 6 часов назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

2025. Сможет ли фунт сохранить статус успешной валюты

Фунт остается одной из самых сильных валют в 2024 году благодаря высокой разнице в процентных ставках по сравнению с другими странами. Банк Англии придерживается осторожного подхода к их снижению, поскольку инфляция остается выше целевых уровней....

Обзоры и аналитика рынка, 7 часов назад

ForexMart Количество подписчиков 6013

Как выбрать сервер для оборудования офиса работы с ценными бумагами на бирже

В современном мире, где рынок ценных бумаг функционирует практически круглосуточно, надежная и эффективная IT-инфраструктура становится основой успешной работы с биржевыми инструментами. Одним из ключевых элементов этой системы является сервер,...

Прочее, 7 часов назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Кремация или традиционное захоронение: что выбрать?

Когда возникает необходимость организовать прощание с близким человеком, многие сталкиваются с непростым выбором: кремация или традиционное захоронение. Каждая из этих форм прощания имеет свои особенности, преимущества и нюансы. В этой статье...

Прочее, 8 часов назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Доллар: под влиянием двусторонних факторов

На фоне укороченной рабочей недели в США (День Благодарения) участники рынка сегодня будут следить за следующими событиями, публикация которых намечена на 13:30 и 15:00 (GMT): Данные по инфляции PCE ключевой показатель, определяющий ожидания...

Обзоры и аналитика рынка, 9 часов назад

Юрий Папшев Количество подписчиков 1876

Идеи зонирования кухни с помощью дивана

Зонирование кухни это способ функционально разделить пространство, особенно в открытых планировках и кухнях-студиях. Диван универсальный элемент мебели, который одновременно выполняет декоративную и практическую функцию. В этой статье мы поделимся...

Прочее, 10 часов назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Прогноз: валюты развивающихся стран упадут на 5%

Эксперты в области стратегий инвестирования выражают опасения по поводу недооцененных рисков, связанных с протекционистской политикой, которую может проводить администрация Дональда Трампа. Они предсказывают существенное падение валют развивающихся...

В мире, 11 часов назад

ForexMart Количество подписчиков 6013

Лайфхаки для малого бизнеса: где найти деньги на развитие

Представляем вашему вниманию пресс-релиз сервиса Озон . Представленный ниже материал полностью подготовлен представителями компании и носит исключительно информационно-справочный характер - его не следует рассматривать в качестве нашей рекомендации...

Прочее, 11 часов назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Скотч в маркетинге: как упаковка влияет на продажи (мнение)

Упаковка товара играет ключевую роль в маркетинге, и это не секрет. Однако, когда речь заходит о деталях упаковки, таких как клейкие ленты и скотч, их значение часто недооценено. В данной статье мы рассмотрим, как использование скотча может оказать...

Обзоры и аналитика рынка, 12 часов назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Новости криптовалют

Опубликовано: 7 лет назад
Автор: bits.media

После того как июльский взлом кода мультиподписного кошелька Parity привел к краже 153 000 ETH, 20 июля компания Parity (Ethcore) выпустила новую версию контракта Parity Wallet. Однако, в новом коде обнаружилась новая уязвимость: вызов функции initWallet приводит к преобразованию контракта в обычный мультиподписной кошелек и назначению нового владельца контракта. Скорее всего, такой вызов произошел случайно 6 ноября в 02:33:47 PM +UTC. Вслед за вызовом, пользователь уничтожил код контракта, превращенного в кошелек, и его библиотеки, вследствие чего все мультиподписные контракты оказались непригодными к использованию, а все средства на них – заморожены, поскольку логика контракта вместе с функцией изменения состояния находилась в этих библиотеках.

Соответственно, все мультиподписные кошельки Parity (версия 1.8), развернутые после 20 июля теперь выглядят следующим образом:

contract Wallet { function () payable { Deposit(...) } }

Это означает, что средства не могут быть выведены с этих кошельков программными средствами.

В блоге Parity говорится, что специалисты анализируют ситуацию.

Общий объем потерь пока неизвестен, однако в Твиттере Parity сообщается о том, что средства, собранные на ICO Polkadot также заморожены, а это более $144 миллионов (485 000 ETH).

Комментаторы сходятся на том, что единственным способом вернуть замороженные средства может стать хардфорк, при этом, новый код контракта может быть включен во вторую часть релиза Metropolis, запланированную на первый квартал 2018 года. Никакой необходимости в спешке нет, ведь кражи не случилось.

Тем не менее, можно сказать, что репутация компании Parity, и ее основателя Гэвина Вуда (Gavin Wood), и без того изрядно подмоченная происшествием 19 июля, практически уничтожена.

Настоящий виновник нашелся сам

Согласно информации портала Trustnodes, невольным виновником происшествия стал пользователь devops199. В чатруме разработчиков Parity он написал:

Я новичок в ETH.. я просто пытался научиться использовать команду kill() destroy() в случайных контрактах, вы можете посмотреть мою историю [...] .Когда я вижу в чате шутки о том, что я стал знаменитым... пожалуйста, прекратите... У меня руки трясутся.

По словам devops199, он не кодер, а консультант по графическим интерфейсам.

Спустя несколько минут после того как библиотека самоуничтожилась, devops199 написал сообщение в Github Parity, озаглавленное:"ваш контракт может уничтожить кто угодно", добавив, что он нашел уязвимость, которую может использовать злоумышленник.

Несмотря на то, что причины происшествия прояснились, сама легкость того, как один человек может одним движением фактически уничтожить многомиллионные вложения тысяч инвесторов, наводит на нерадостные размышления. Ведь совершать хардфорки после каждой ошибки "допущенного к телу" программы сотрудника, к тому же не программиста - это очень дурной тон для платформы, которая хочет стать основой для огромного количества частных и корпоративных смарт-контрактов.

Теперь всем разработчикам клиентов для Эфириума, а не только Parity, придется задуматься над "защитой от дурака", чтобы предотвратить подобные случаи в будущем.

Лидеры роста

Среди TOP100 криптовалют. Данные за 24 часа.

	Algorand	↑ 30.06%
	MINDOL	↑ 18.45%
	SOLVE	↑ 17.51%
	Electroneum	↑ 13.15%
	Komodo	↑ 11.20%
	Enjin Coin	↑ 11.05%
	Pundi X	↑ 10.69%
	Bytom	↑ 10.35%
	Steem	↑ 9.52%
	HyperCash	↑ 7.89%

Лидеры падения

Среди TOP100 криптовалют. Данные за 24 часа.

	Hshare	↓ 29.97%
	WAX	↓ 7.02%
	Silverway	↓ 6.96%
	Matic Network	↓ 4.84%
	Digitex Futures	↓ 4.82%
	Bytecoin	↓ 3.39%
	Chiliz	↓ 3.24%
	EDUCare	↓ 2.24%
	Crypto.com Coin	↓ 2.02%
	ABBC Coin	↓ 1.9%

Вверх


	Новости компаний	Добавить новость

Новый сервис «Честные Кредиторы»: быстрые и выгодные финансовые решения (пресс-релиз)

Представляем вашему вниманию пресс-релиз сервиса Честные Кредиторы . Представленный ниже материал полностью подготовлен представителями компании и носит исключительно информационно-справочный характер - его не следует рассматривать в качестве нашей...

Опубликовано: 1 день назад