$30 Milyon: Iniulat na Ninakaw si Ether Dahil sa Paglabag sa Parity Wallet

Ang kumpanya ng smart contract coding na Parity ay naglabas ng alerto sa seguridad, na nagbabala sa isang kahinaan sa bersyon 1.5 o mas bago ng wallet software nito.

Sa ngayon, 150,000 ethers, nagkakahalaga ng $30 milyon, ang naiulat ng kumpanya bilang ninakaw, kinumpirma ng data ng Etherscan.io. Gaya ng iniulat sa pamamagitan ng pagsisimula, ang isyu ay resulta ng isang bug sa isang partikular na multi-signature na kontrata na kilala bilang wallet. SOL. Iminumungkahi ng data ang isyu ay nabawasan, gayunpaman, dahil ang 377,000 ether na posibleng masugatan sa isyu ay na-recover ng mga hacker ng white hat.

Niraranggo ng Parity ang kalubhaan ng bug bilang "kritikal" sa mga pampublikong pahayag nito, na hinihimok ang "kahit sinong user na may mga pondo sa isang multi-sig na wallet" ilipat ang kanilang mga pondo sa isang secure na address.

Ayon kay Parity founder at CTO Gavin Wood, hindi bababa sa tatlong ether address ang nakompromiso bilang resulta ng bug.

Pagsusulat sa Parity Gitter channel, sinabi ni Wood:

"Mayroong pagsisikap ng pundasyon na isinasagawa upang ma-secure ang mga pondo sa iba pang mga wallet upang maiwasan ang anumang karagdagang mga kompromiso; gagawa sila ng isang anunsyo sa kanilang sariling oras."

Sa social media, tinitimbang na ng mga kilalang blockchain specialist ang sitwasyon, kasama ang Proof of Existence creator Manual Araoz nagmumungkahi na ang mga nakompromisong address ay maaaring pag-aari ng mga kilalang may-ari.

Sa partikular, tinukoy niya ang Edgeless Casino, Swarm City, at æternity - tatlong kamakailang paunang coin na nag-aalok ng mga proyekto na binuo sa Ethereum - bilang potensyal na nakompromiso sa mga pagnanakaw.

Sa panahon ng pag-uulat, nagkaroon ng Swarm City nakumpirma ang pagkawala ng 44,055 ETH. Ang Edgeless Casino at æternity ay hindi pa nagbibigay ng anumang opisyal na komento.

Sa pangkalahatan, ito ang pinakabagong pag-urong sa seguridad para sa isang proyekto ng Ethereum sa mga nakaraang araw, kasunod ng pag-hackCoinDash kung saan ang $10 milyon ay ninakaw sa isang ICO mas maaga sa linggong ito.

Lock larawan sa pamamagitan ng Shutterstock