Новая критическая уязвимость в кошельке Parity для Эфириума


	Блоги	Добавить запись

Август 2025: Биткоин бьет рекорды, ломая многолетние циклы (мнение эксперта)

Август 2025 года стал поистине историческим месяцем для цифровых активов, однако он кардинально разошёлся с ожиданиями, основанными на прежней рыночной логике. Главной сенсацией стало обновление абсолютных максимумов такими гигантами, как Биткоин...

Рынок криптовалют, 7 часов назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Волновой анализ рынка за 02.10.2025 BTCUSD

BTCUSD: SELL 114200, SL 114800, TP 111900. Только для наших читателей - бонус 202% при пополнении от $202, укажи промокод TOPUP25 в поддержке и торгуй с УТРОЕННЫМ капиталом, подробности акции по ссылке. После довольно резкого роста, продавцами была...

Обзоры и аналитика рынка, 16 часов назад

FreshForex Количество подписчиков 6731

Оптимизация работы и управление проектами: новые горизонты для бизнеса

В современном бизнесе, особенно в сфере финансов и форекс-индустрии, компании сталкиваются с необходимостью оперативно и эффективно управлять проектами, командой и документооборотом. В условиях высокой конкуренции и ускоренного ритма работы...

Программное обеспечение, 1 день назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Как устроен рынок веб-разработки продуктов и решений для компаний форекс-индустрии

Современная финансовая сфера, в особенности рынок форекс, немыслима без технологических решений. Конкуренция и требования к скорости операций, качеству аналитики и защите данных привели к тому, что веб-разработка для компаний индустрии превратилась...

Обзоры и аналитика рынка, 1 день назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Рынок стоматологических клиник и успех трейдера

Современный рынок стоматологии в России за последние годы пережил заметную трансформацию. Если еще недавно преобладали небольшие частные кабинеты, то сегодня наблюдается стремительный рост сетевых клиник, которые формируют новые стандарты оказания...

Обзоры и аналитика рынка, 1 день назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Фундаментальный анализ рынка за 01.10.2025 USDJPY

Событие, на которое следует обратить внимание сегодня: 15:15 EET. USD - Изменение числа занятых от ADP 17:00 EET. USD - Производственный индекс ISM USDJPY: Только для наших читателей - бонус 202% при пополнении от $202, укажи промокод TOPUP25 в...

Обзоры и аналитика рынка, 1 день назад

FreshForex Количество подписчиков 6731

$4000 за унцию - золотая цель уже близко!

С начала 2025 года золото (XAUUSD) уверенно дорожает: примерно на $1 200 за унцию (около +45%). К 30 сентября цена поднималась к историческим $3 867 за унцию. Текущая динамика формирует высокие ценовые ориентиры и удерживает металл у рекордных...

Обзоры и аналитика рынка, 2 дня назад

FreshForex Количество подписчиков 6731

Онлайн-образование: новые горизонты и вызовы современности

В последние годы онлайн-образование перестало быть редкостью и превратилось в важный элемент образовательной системы. С одной стороны, оно открывает доступ к знаниям для миллионов людей по всему миру, позволяя учиться без отрыва от работы или семьи....

Обучающие материалы, 2 дня назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Как это устроено: аренда юридического адреса и её особенности (мнение)

Аренда юридического адреса тема, которая в последние годы приобретает особую актуальность среди предпринимателей, работающих в самых разных сферах. Она связана не только с организацией бизнеса, но и с обеспечением правовой защиты компании. Для...

В России, 2 дня назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

GBP/USD. Американский шатдаун и британские фискальные маневры разгоняют фунт

Фунт начал новую неделю в роли валюты, которая может получить временное преимущество над долларом США. Причина угроза приостановки работы правительства США, первая с 2018 года. Если к концу вторника не будет достигнут компромисс между...

В мире, 2 дня назад

ForexMart Количество подписчиков 6013

Новости криптовалют

Опубликовано: 7 лет назад
Автор: bits.media

После того как июльский взлом кода мультиподписного кошелька Parity привел к краже 153 000 ETH, 20 июля компания Parity (Ethcore) выпустила новую версию контракта Parity Wallet. Однако, в новом коде обнаружилась новая уязвимость: вызов функции initWallet приводит к преобразованию контракта в обычный мультиподписной кошелек и назначению нового владельца контракта. Скорее всего, такой вызов произошел случайно 6 ноября в 02:33:47 PM +UTC. Вслед за вызовом, пользователь уничтожил код контракта, превращенного в кошелек, и его библиотеки, вследствие чего все мультиподписные контракты оказались непригодными к использованию, а все средства на них – заморожены, поскольку логика контракта вместе с функцией изменения состояния находилась в этих библиотеках.

Соответственно, все мультиподписные кошельки Parity (версия 1.8), развернутые после 20 июля теперь выглядят следующим образом:

contract Wallet { function () payable { Deposit(...) } }

Это означает, что средства не могут быть выведены с этих кошельков программными средствами.

В блоге Parity говорится, что специалисты анализируют ситуацию.

Общий объем потерь пока неизвестен, однако в Твиттере Parity сообщается о том, что средства, собранные на ICO Polkadot также заморожены, а это более $144 миллионов (485 000 ETH).

Комментаторы сходятся на том, что единственным способом вернуть замороженные средства может стать хардфорк, при этом, новый код контракта может быть включен во вторую часть релиза Metropolis, запланированную на первый квартал 2018 года. Никакой необходимости в спешке нет, ведь кражи не случилось.

Тем не менее, можно сказать, что репутация компании Parity, и ее основателя Гэвина Вуда (Gavin Wood), и без того изрядно подмоченная происшествием 19 июля, практически уничтожена.

Настоящий виновник нашелся сам

Согласно информации портала Trustnodes, невольным виновником происшествия стал пользователь devops199. В чатруме разработчиков Parity он написал:

Я новичок в ETH.. я просто пытался научиться использовать команду kill() destroy() в случайных контрактах, вы можете посмотреть мою историю [...] .Когда я вижу в чате шутки о том, что я стал знаменитым... пожалуйста, прекратите... У меня руки трясутся.

По словам devops199, он не кодер, а консультант по графическим интерфейсам.

Спустя несколько минут после того как библиотека самоуничтожилась, devops199 написал сообщение в Github Parity, озаглавленное:"ваш контракт может уничтожить кто угодно", добавив, что он нашел уязвимость, которую может использовать злоумышленник.

Несмотря на то, что причины происшествия прояснились, сама легкость того, как один человек может одним движением фактически уничтожить многомиллионные вложения тысяч инвесторов, наводит на нерадостные размышления. Ведь совершать хардфорки после каждой ошибки "допущенного к телу" программы сотрудника, к тому же не программиста - это очень дурной тон для платформы, которая хочет стать основой для огромного количества частных и корпоративных смарт-контрактов.

Теперь всем разработчикам клиентов для Эфириума, а не только Parity, придется задуматься над "защитой от дурака", чтобы предотвратить подобные случаи в будущем.

Лидеры роста

Среди TOP100 криптовалют. Данные за 24 часа.

	Algorand	↑ 30.06%
	MINDOL	↑ 18.45%
	SOLVE	↑ 17.51%
	Electroneum	↑ 13.15%
	Komodo	↑ 11.20%
	Enjin Coin	↑ 11.05%
	Pundi X	↑ 10.69%
	Bytom	↑ 10.35%
	Steem	↑ 9.52%
	HyperCash	↑ 7.89%

Лидеры падения

Среди TOP100 криптовалют. Данные за 24 часа.

	Hshare	↓ 29.97%
	WAX	↓ 7.02%
	Silverway	↓ 6.96%
	Matic Network	↓ 4.84%
	Digitex Futures	↓ 4.82%
	Bytecoin	↓ 3.39%
	Chiliz	↓ 3.24%
	EDUCare	↓ 2.24%
	Crypto.com Coin	↓ 2.02%
	ABBC Coin	↓ 1.9%

Вверх


	Новости компаний	Добавить новость

Чем занимается холдинг СИБУР: от переработки газа до производства современных материалов

Холдинг СИБУР это ведущая нефтехимическая компания России, которая преобразует углеводородное сырье в продукцию, необходимую в повседневной жизни и промышленности. От упаковки и медицинских изделий до строительных материалов и компонентов для...

Опубликовано: 2 месяца назад