Разбор полётов: ущерб от уязвимости в кошельке Parity и ее последствия


	Блоги	Добавить запись

Проверка и оплата налоговой задолженности физических лиц: цели, возможности и ограничения, процедуры, риски и ответственность

В условиях цифровизации государственных услуг важнейшее значение приобретает доступная и понятная система контроля за своими финансовыми обязательствами, в том числе перед налоговыми органами. Проверка и своевременная оплата налоговой задолженности...

В России, 4 часа назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Покупка и продажа трафика в интернете: где заканчиваются возможности и начинаются риски

В современной цифровой экономике внимание пользователя стало новой валютой. Чем больше человек перешло на сайт тем выше шанс на продажу, подписку, регистрацию или скачивание. Именно поэтому рынок интернет-трафика уже давно вышел за рамки...

Программное обеспечение, 13 часов назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Как устроен обмен криптовалют сегодня: возможности и ограничения, механизмы работы, преимущества и недостатки, правовые аспекты, риски и ответственнос

Современный обмен криптовалют давно вышел за рамки простого перевода одного цифрового актива на другой. Этот процесс стал целой инфраструктурой, охватывающей технологии блокчейна, правовое регулирование, вопросы безопасности и пользовательский опыт....

Рынок криптовалют, 14 часов назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Финансовые результаты ООО «НЗРМ» по итогам 3 месяцев 2025 года

Валовая прибыль и EBITDA Adj LM эмитента выросли на 3% и 19,1% к аналогичному периоду прошлого года. При этом выручка и чистая прибыль снизились. Рассмотрим причины разнонаправленной динамики. По итогам 1 квартала 2025 г. структура выручки ООО НЗРМ...

Прочее, 15 часов назад

Юнисервис Капитал Количество подписчиков 3147

Выбираем барфидер грамотно: что важно знать о типах, параметрах и совместимости оборудования (мнение)

Современные производственные предприятия, работающие в сфере металлообработки и прецизионного машиностроения, все чаще делают ставку на автоматизацию процессов. Одним из ключевых элементов, повышающих эффективность токарной обработки, становится...

Прочее, 18 часов назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Зубы за один день: современная имплантация без ожидания (мнение)

Современная стоматология позволяет решать даже самые сложные задачи максимально быстро и комфортно для клиента. Один из таких прорывов имплантация зубов за один день, или, как ее еще называют, экспресс-имплантация. Это технология, при которой...

Прочее, 18 часов назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Фундаментальный анализ рынка за 23.07.2025 USDJPY

Событие, на которое следует обратить внимание сегодня: 17:30 EET. USD - Данные по запасам сырой нефти от министерства энергетики USDJPY: Только для наших читателей - бонус 202% при пополнении от $202, укажи промокод BTC202 в поддержке и торгуй с...

Обзоры и аналитика рынка, 19 часов назад

FreshForex Количество подписчиков 6731

Рекорды Ethereum: возможен рост до $4000. В перспективе – до $15 000?

Многие аналитики крипторынка задаются вопросом: возможен ли подъем Ethereum до $4000 и дальше, вплоть до $15 000? В данный момент эти предположения выглядят фантастическими, но вероятность первого сценария (до $4000) гораздо ближе к воплощению, чем...

Рынок криптовалют, 1 день назад

ForexMart Количество подписчиков 6013

Как работает комплексное управление репутацией в интернете, кому и зачем это необходимо, возможности и риски, советы экспертов

В эпоху, когда каждая публикация в интернете может повлиять на мнение тысяч людей, управление репутацией перестает быть роскошью и становится необходимостью. Особенно это актуально для тех, кто связан с бизнесом, инвестициями и, разумеется, рынком...

Прочее, 1 день назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Автоматизация бизнеса под ключ: от идеи до постоянной поддержки

В современном бизнесе автоматизация становится не просто модным трендом, а необходимым условием для устойчивого развития и конкурентоспособности. Компании, независимо от сферы деятельности, стремятся сократить издержки, повысить точность и скорость...

Программное обеспечение, 1 день назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Новости криптовалют

Опубликовано: 7 лет назад
Автор: bits.media

Как мы уже сообщали ранее, в результате случайного использования ранее неизвестной уязвимости в исходном коде Ethereum-кошелька Parity в этот понедельник были «заморожены», а фактически потеряны средства на счетах многих клиентов и проектов. Спасти их может только хардфорк, аналогичный совершенному в июле 2016 года для спасения токенов проекта TheDAO.

В компании Parity Technologies отреагировали на возмущение общественности и переживания клиентов только в среду — спустя 2 дня после блокировки средств в блоге официально подтверждено наличие критической угрозы безопасности:

«К сожалению, в коде обнаружена новая уязвимость, позволившая трансформировать контракт Parity Wallet в обыкновенный мультиподписной кошелёк, а также сменить его владельца, используя вызов функции initWallet. Этот уязвимый код появился в ПО после его обновления в результате событий 19 июля».

Проще говоря, исправляя одну уязвимость, разработчики Parity создали другую, не менее опасную, что заставляет всерьез усомниться в их квалификации.

Также, запущен специальный веб-сайт, на котором пользователи могут проверить, заблокированы ли их средства, указав в форме запроса свой адрес кошелька Эфириум. На сайте доступна статистика, из которой видно, что по состоянию на 9 ноября зарегистрировано 573 пострадавших. Всего ошибка пока затронула 584 электронных кошелька. Кроме того, сотрудники компании принимают обращения по электронной почте press@parity.io.

Мнения представителей индустрии

Виталик Бутерин, сооснователь проекта Ethereum:

«Я сознательно воздерживаюсь от комментариев по последним проблемам с кошельками Эфириума. Хочу только поддержать тех, кто работает над созданием простых и безопасных смарт-контрактов, а также тех, кто занимается аудитом безопасности уже существующего кода».

I am deliberately refraining from comment on wallet issues, except to express strong support for those working hard on writing simpler, safer wallet contracts or auditing and formally verifying security of existing ones.
— Vitalik Buterin (@VitalikButerin) 8 ноября 2017 г.

«Любое решение, дающее доступ к заблокированным средствам, требует осуществления хардфорка». - Мартин Свенде (Martin Holst Swende), руководитель отдела безопасности Ethereum Foundation.

Гэвин Вуд (Gavin Wood), основатель Ethcore, компании-разработчика клиента Parity:

«По нашим сведениям средства на кошельках заморожены и не могут быть перемещены куда-либо. Заявления о суммах потерь в социальных сетях носят спекулятивный характер».

Update: To the best of our knowledge the funds are frozen & can't be moved anywhere. The total ETH circulating social media is speculative.
— Parity Technologies (@ParityTech) 7 ноября 2017 г.

Оценка ущерба и пострадавшие стартапы

Судя по списку с адресами заблокированных кошельков, появившемуся в четверг в Gitter-чате Parity, заблокировано более 900 000 эфиров, стоящих по текущему курсу около 280 млн долл. Некоторые из этих средств были собраны в ходе краудфандинговых кампаний (ICO). Вот только некоторые из пострадавших проектов:

Polkadot, ~306 276 ETH, адрес 0x3bfc20f0b9afcace800d73d2191166ff16540258
Iconomi, 114 939 ETH, адрес 0x376c3e5547c68bc26240d8dcc6729fff665a4448
Musiconomi, ~16 475 ETH, адрес 0xc7cd9d874f93f2409f39a95987b3e3c738313925

Получается, что только три самых крупных проекта потеряли почти 440 000 ETH, то есть почти 150 миллионов долларов по текущему курсу! Еще больше пикантности ситуации придает то, что эти убытки они понесли даже не в результате хакерской атаки, а из-за случайных действий человека, который решил потренироваться в операциях со смарт-контрактами.

Самым крупным проектом с заблокированными средствами оказался стартап Polkadot, команда которого разрабатывает протокол обмена информацией между независимыми блокчейнами. В компании уже дали свой комментарий по произошедшему:

«Несмотря на то, что доступ к некоторым активам был утрачен из-за уязвимости в ПО Parity, этот кошелёк содержал только часть средств фонда Web3 Foundation. Поэтому, команда Polkadot продолжит работу над проектом согласно ранее утверждённому плану без изменений».

На этих новостях курс эфира ненадолго снизился на $20, но уже к вечеру 9 ноября вернул позиции и вырос до отметки в $330 за 1 ETH. Официальных заявлений или анонсов по поводу решения проблемы со смарт-контрактами от компании Parity пока не последовало. Разработчики сейчас только анализируют ситуацию, однако, как уже было замечено ранее Мартином Свенде, без хардфорка обойтись будет сложно.

Учитывая достаточно прохладную позицию Виталика Бутерина, добиться проведения второго «спасительного» хардфорка будет непросто, даже если включить его в релиз Constantinople, который вероятно состоится в первые месяцы 2018 года. Предыдущий хардфорк, предпринятый для возврата средств, привел к фозникновению Ethereum Classic, нечто подобное может получиться и на этот раз. А Фонду Эфириума такие репутационные издержки сейчас совершенно не нужны.

Лидеры роста

Среди TOP100 криптовалют. Данные за 24 часа.

	Algorand	↑ 30.06%
	MINDOL	↑ 18.45%
	SOLVE	↑ 17.51%
	Electroneum	↑ 13.15%
	Komodo	↑ 11.20%
	Enjin Coin	↑ 11.05%
	Pundi X	↑ 10.69%
	Bytom	↑ 10.35%
	Steem	↑ 9.52%
	HyperCash	↑ 7.89%

Лидеры падения

Среди TOP100 криптовалют. Данные за 24 часа.

	Hshare	↓ 29.97%
	WAX	↓ 7.02%
	Silverway	↓ 6.96%
	Matic Network	↓ 4.84%
	Digitex Futures	↓ 4.82%
	Bytecoin	↓ 3.39%
	Chiliz	↓ 3.24%
	EDUCare	↓ 2.24%
	Crypto.com Coin	↓ 2.02%
	ABBC Coin	↓ 1.9%

Вверх


	Новости компаний	Добавить новость

Чем занимается холдинг СИБУР: от переработки газа до производства современных материалов

Холдинг СИБУР это ведущая нефтехимическая компания России, которая преобразует углеводородное сырье в продукцию, необходимую в повседневной жизни и промышленности. От упаковки и медицинских изделий до строительных материалов и компонентов для...

Опубликовано: 18 часов назад