Bug do cliente Ethereum congela fundos de usuários enquanto as consequências permanecem incertas

Uma quantidade desconhecida de fundos de usuários na rede Ethereum foi congelada devido a um problema de código com o software da carteira Parity.

A vulnerabilidade de segurança que ativou o congelamento foi encontrada ontem no segundo cliente mais popular do ethereum por um desenvolvedor chamado "devopps199", quereportou no GitHub.

A vulnerabilidade afeta qualquer carteira Parity implantada após 20 de julho que use a funcionalidade "multi-assinatura" da empresa. Sob um acordo multi-assinatura, mais de uma chave é necessária para iniciar e transmitir transações.

Até agora, não está claro quantas dessas carteiras foram implantadas naquele período e qual quantidade de ether está atualmente presa. De acordo com dados deEtherNodes.orgA paridade constitui cerca de 20 por cento da rede – e hácedo indicaçõesque até US$ 100 milhões em ether (se não mais) podem estar inacessíveis neste momento.

Esta vulnerabilidade segue outro problema de Paridade deno início deste ano, onde carteiras foram hackeadas e US$ 30 milhões em ether foram roubados.

Enquanto a empresa corrigia esse bug, outro problemaainda estava presente no código que permitiu que o exploit de hoje acontecesse. Falando com o CoinDesk, devopps disse que é novo em contratos inteligentes e estava seguindo a lógica do hack anterior quando tropeçou no problema atual.

O que ainda não é tão simples, no entanto, é o processo de descobrir como recuperar os fundos congelados.

Alguns desenvolvedores especularam que um hard fork é a única maneira de consertar o problema. Mas como hard forks são um mecanismo de atualização controverso –particularmente no contexto do Ethereum - alguns na comunidade já estão "recusando" para executar tal atualização.

Enquanto isso, a Parity emitiu uma declaração alertando os usuários para evitar a criação de novas carteiras com múltiplas assinaturas, anunciando:

"Estamos aconselhando os usuários a não implantar mais nenhuma carteira multi-assinatura até que o problema seja resolvido e a não enviar nenhum ether para carteiras que foram implantadas e já estão em uso."

"A Parity Technologies gostaria de garantir a todos que estamos analisando a situação e divulgaremos uma atualização com mais detalhes em breve", finaliza o comunicado.

A CoinDesk continuará monitorando essa história em desenvolvimento.

Trava de segurançaimagem via Shutterstock