Уязвимость привела к заморозке сотен млн. долларов в криптовалюте Ethereum

Компания Parity Technologies предупредила пользователей кошельков с мульподписью об обнаружении критической уязвимости в смарт-контракте/библиотеке.

Чуть ли не $280 млн криптовалюты Ethereum было заблокировано после того, как пользователь удалил код, нужный для доступа к электронным кошелькам на базе сервиса Parity Technologies.

Обновленная версия смарт-контракта/библиотеки была развернута 20 июля. Создатели Parity знают о проблеме и уже выпустили патч.

Уполномоченные сервиса предполагают, что один из пользователей случайно активировал уязвимость. В результате его действий смарт-контракт получил команду на самоуничтожение и стер библиотечный код. Эксперты, знакомые с ситуацией, оценили сумму заблокированного эфира в $280 млн, включая $90 млн привлеченных основателем Parity Гэвином Вудсом. До этого момента сервис рекомендует не пользоваться такими кошельками.

В Parity не раскрывают количество эфиров, оказавшихся заблокированными на счетах пользователей. В итоге многие владельцы кошельков с мультиподписью, созданных после 20 июля, лишились возможности управлять ими и выводить средства.

В то же время Parity Technologies‏ подчеркивает, что занимается устранением проблемы и во всей данной ситуации хорошим будет то, что средства заморожены и украсть их невозможно. Аналитик UCL Матрика Маккорри считает, что заблокировано около 600 тыс. электронных токенов (сумма, схожая $150 миллионам).