Новая критическая уязвимость в кошельке Parity для Эфириума


	Блоги	Добавить запись

Проверка и оплата налоговой задолженности физических лиц: цели, возможности и ограничения, процедуры, риски и ответственность

В условиях цифровизации государственных услуг важнейшее значение приобретает доступная и понятная система контроля за своими финансовыми обязательствами, в том числе перед налоговыми органами. Проверка и своевременная оплата налоговой задолженности...

В России, 3 часа назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Покупка и продажа трафика в интернете: где заканчиваются возможности и начинаются риски

В современной цифровой экономике внимание пользователя стало новой валютой. Чем больше человек перешло на сайт тем выше шанс на продажу, подписку, регистрацию или скачивание. Именно поэтому рынок интернет-трафика уже давно вышел за рамки...

Программное обеспечение, 12 часов назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Как устроен обмен криптовалют сегодня: возможности и ограничения, механизмы работы, преимущества и недостатки, правовые аспекты, риски и ответственнос

Современный обмен криптовалют давно вышел за рамки простого перевода одного цифрового актива на другой. Этот процесс стал целой инфраструктурой, охватывающей технологии блокчейна, правовое регулирование, вопросы безопасности и пользовательский опыт....

Рынок криптовалют, 13 часов назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Финансовые результаты ООО «НЗРМ» по итогам 3 месяцев 2025 года

Валовая прибыль и EBITDA Adj LM эмитента выросли на 3% и 19,1% к аналогичному периоду прошлого года. При этом выручка и чистая прибыль снизились. Рассмотрим причины разнонаправленной динамики. По итогам 1 квартала 2025 г. структура выручки ООО НЗРМ...

Прочее, 14 часов назад

Юнисервис Капитал Количество подписчиков 3147

Выбираем барфидер грамотно: что важно знать о типах, параметрах и совместимости оборудования (мнение)

Современные производственные предприятия, работающие в сфере металлообработки и прецизионного машиностроения, все чаще делают ставку на автоматизацию процессов. Одним из ключевых элементов, повышающих эффективность токарной обработки, становится...

Прочее, 16 часов назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Зубы за один день: современная имплантация без ожидания (мнение)

Современная стоматология позволяет решать даже самые сложные задачи максимально быстро и комфортно для клиента. Один из таких прорывов имплантация зубов за один день, или, как ее еще называют, экспресс-имплантация. Это технология, при которой...

Прочее, 17 часов назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Фундаментальный анализ рынка за 23.07.2025 USDJPY

Событие, на которое следует обратить внимание сегодня: 17:30 EET. USD - Данные по запасам сырой нефти от министерства энергетики USDJPY: Только для наших читателей - бонус 202% при пополнении от $202, укажи промокод BTC202 в поддержке и торгуй с...

Обзоры и аналитика рынка, 18 часов назад

FreshForex Количество подписчиков 6731

Рекорды Ethereum: возможен рост до $4000. В перспективе – до $15 000?

Многие аналитики крипторынка задаются вопросом: возможен ли подъем Ethereum до $4000 и дальше, вплоть до $15 000? В данный момент эти предположения выглядят фантастическими, но вероятность первого сценария (до $4000) гораздо ближе к воплощению, чем...

Рынок криптовалют, 1 день назад

ForexMart Количество подписчиков 6013

Как работает комплексное управление репутацией в интернете, кому и зачем это необходимо, возможности и риски, советы экспертов

В эпоху, когда каждая публикация в интернете может повлиять на мнение тысяч людей, управление репутацией перестает быть роскошью и становится необходимостью. Особенно это актуально для тех, кто связан с бизнесом, инвестициями и, разумеется, рынком...

Прочее, 1 день назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Автоматизация бизнеса под ключ: от идеи до постоянной поддержки

В современном бизнесе автоматизация становится не просто модным трендом, а необходимым условием для устойчивого развития и конкурентоспособности. Компании, независимо от сферы деятельности, стремятся сократить издержки, повысить точность и скорость...

Программное обеспечение, 1 день назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Новости криптовалют

Опубликовано: 7 лет назад
Автор: bits.media

После того как июльский взлом кода мультиподписного кошелька Parity привел к краже 153 000 ETH, 20 июля компания Parity (Ethcore) выпустила новую версию контракта Parity Wallet. Однако, в новом коде обнаружилась новая уязвимость: вызов функции initWallet приводит к преобразованию контракта в обычный мультиподписной кошелек и назначению нового владельца контракта. Скорее всего, такой вызов произошел случайно 6 ноября в 02:33:47 PM +UTC. Вслед за вызовом, пользователь уничтожил код контракта, превращенного в кошелек, и его библиотеки, вследствие чего все мультиподписные контракты оказались непригодными к использованию, а все средства на них – заморожены, поскольку логика контракта вместе с функцией изменения состояния находилась в этих библиотеках.

Соответственно, все мультиподписные кошельки Parity (версия 1.8), развернутые после 20 июля теперь выглядят следующим образом:

contract Wallet { function () payable { Deposit(...) } }

Это означает, что средства не могут быть выведены с этих кошельков программными средствами.

В блоге Parity говорится, что специалисты анализируют ситуацию.

Общий объем потерь пока неизвестен, однако в Твиттере Parity сообщается о том, что средства, собранные на ICO Polkadot также заморожены, а это более $144 миллионов (485 000 ETH).

Комментаторы сходятся на том, что единственным способом вернуть замороженные средства может стать хардфорк, при этом, новый код контракта может быть включен во вторую часть релиза Metropolis, запланированную на первый квартал 2018 года. Никакой необходимости в спешке нет, ведь кражи не случилось.

Тем не менее, можно сказать, что репутация компании Parity, и ее основателя Гэвина Вуда (Gavin Wood), и без того изрядно подмоченная происшествием 19 июля, практически уничтожена.

Настоящий виновник нашелся сам

Согласно информации портала Trustnodes, невольным виновником происшествия стал пользователь devops199. В чатруме разработчиков Parity он написал:

Я новичок в ETH.. я просто пытался научиться использовать команду kill() destroy() в случайных контрактах, вы можете посмотреть мою историю [...] .Когда я вижу в чате шутки о том, что я стал знаменитым... пожалуйста, прекратите... У меня руки трясутся.

По словам devops199, он не кодер, а консультант по графическим интерфейсам.

Спустя несколько минут после того как библиотека самоуничтожилась, devops199 написал сообщение в Github Parity, озаглавленное:"ваш контракт может уничтожить кто угодно", добавив, что он нашел уязвимость, которую может использовать злоумышленник.

Несмотря на то, что причины происшествия прояснились, сама легкость того, как один человек может одним движением фактически уничтожить многомиллионные вложения тысяч инвесторов, наводит на нерадостные размышления. Ведь совершать хардфорки после каждой ошибки "допущенного к телу" программы сотрудника, к тому же не программиста - это очень дурной тон для платформы, которая хочет стать основой для огромного количества частных и корпоративных смарт-контрактов.

Теперь всем разработчикам клиентов для Эфириума, а не только Parity, придется задуматься над "защитой от дурака", чтобы предотвратить подобные случаи в будущем.

Лидеры роста

Среди TOP100 криптовалют. Данные за 24 часа.

	Algorand	↑ 30.06%
	MINDOL	↑ 18.45%
	SOLVE	↑ 17.51%
	Electroneum	↑ 13.15%
	Komodo	↑ 11.20%
	Enjin Coin	↑ 11.05%
	Pundi X	↑ 10.69%
	Bytom	↑ 10.35%
	Steem	↑ 9.52%
	HyperCash	↑ 7.89%

Лидеры падения

Среди TOP100 криптовалют. Данные за 24 часа.

	Hshare	↓ 29.97%
	WAX	↓ 7.02%
	Silverway	↓ 6.96%
	Matic Network	↓ 4.84%
	Digitex Futures	↓ 4.82%
	Bytecoin	↓ 3.39%
	Chiliz	↓ 3.24%
	EDUCare	↓ 2.24%
	Crypto.com Coin	↓ 2.02%
	ABBC Coin	↓ 1.9%

Вверх


	Новости компаний	Добавить новость

Чем занимается холдинг СИБУР: от переработки газа до производства современных материалов

Холдинг СИБУР это ведущая нефтехимическая компания России, которая преобразует углеводородное сырье в продукцию, необходимую в повседневной жизни и промышленности. От упаковки и медицинских изделий до строительных материалов и компонентов для...

Опубликовано: 17 часов назад