Хакеры похитили Ethereum на сумму 30 миллионов долларов
Компания Parity, которая специализируется на разработках в области умных контрактов, выпустила предупреждение об уязвимости в кошельке для криптовалют, который она же и разрабатывает, в версии 1.5 и выше.
На данный момент 150 000 Ethereum стоимостью 30 миллионов долларов были похищены, и эти данные подтверждены Etherscan.io. Проблема связана с ошибкой в конкретном контракте multi-sig, известном как wallet.sol.
Parity оценила серьезность ошибки как «критическую» и призвала «всех пользователей кошельков multi-sig» перевести свои средства на безопасный адрес.
По словам основателя Parity и технического директора Гавина Вуда, средства с по меньшей мере трех Ethereum адресов были похищены в результате ошибки.
В настоящее время мы предпринимаем усилия по обеспечению безопасности средств в других кошельках.
В социальных сетях заметные специалисты по блокчейн уже комментируют ситуацию.
Так Мануэль Араоз автор концепции "Доказательство существования" (PoE) выяснил с каких именно кошельков были похищены деньги. Он определил Edgeless Casino, Swarm City и æternity - три недавних ICO, построенных на Ethereum - как жертв злоумышленников. Swarm City подтвердил потерю 44 055 ETH. Edgeless Casino и æternity еще не дали официальных комментариев.
Чарли Ли, создатель Litecoin, который известен своим скептическим отношением к Ethereum так прокомментировал ситуацию:
If the creator of Solidity, Gavin Wood, cannot write a secure multisig wallet in Solidity, pretty much confirms Ethereum is hacker paradise. https://t.co/WAR3eltfWl— Charlie Lee (@SatoshiLite) July 19, 2017
Тот факт, что сам Гавин Вуд, создатель Solidity (основной язык для программирования приложений на базе Ethereum), не может написать безопасный multi-sig кошелек на Solidity, еще раз подтверждает, что Ethereum - это рай для хакеров.
Совсем недавно хакеры похитили 7 миллионов долларов во время проведения ICO Coindash, которое тоже работает на базе сети Ethereum.