Jump to content

Recommended Posts

Posted

Эфириум

 

Как мы уже сообщали ранее, в результате случайного использования ранее неизвестной уязвимости в исходном коде Ethereum-кошелька Parity в этот понедельник были «заморожены», а фактически потеряны средства на счетах многих клиентов и проектов. Спасти их может только хардфорк, аналогичный совершенному в июле 2016 года для спасения токенов проекта TheDAO.

 

В компании Parity Technologies отреагировали на возмущение общественности и переживания клиентов только в среду — спустя 2 дня после блокировки средств в блоге официально подтверждено наличие критической угрозы безопасности:

«К сожалению, в коде обнаружена новая уязвимость, позволившая трансформировать контракт Parity Wallet в обыкновенный мультиподписной кошелёк, а также сменить его владельца, используя вызов функции initWallet. Этот уязвимый код появился в ПО после его обновления в результате событий 19 июля».



Проще говоря, исправляя одну уязвимость, разработчики Parity создали другую, не менее опасную, что заставляет всерьез усомниться в их квалификации.

 

Также, запущен специальный веб-сайт, на котором пользователи могут проверить, заблокированы ли их средства, указав в форме запроса свой адрес кошелька Эфириум. На сайте доступна статистика, из которой видно, что по состоянию на 9 ноября зарегистрировано 573 пострадавших. Всего ошибка пока затронула 584 электронных кошелька. Кроме того, сотрудники компании принимают обращения по электронной почте press@parity.io.

 

Читать полностью

 

  • Tomcat_MkII changed the title to Разбор полётов: ущерб от уязвимости в кошельке Parity и ее последствия

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • Как у человека увели 11 000 долларов за секунду: разбор дренера и 5 правил, чтобы не повторить

      Всем привет.   Реальный случай (сам разбирал на форуме): человек перешёл по ссылке «проверь право на эйрдроп» из официального на вид твиттера, подписал одну транзакцию и потерял LP-позиции на ~11 500 долларов. За секунду. Разберём как это работает и как не попасть.   Как работает дренер: Это вредоносный сайт/контракт под видом «клейма эйрдропа» или «проверки». Он просит подписать разрешение (approval / ApprovalForAll). Подписал = дал доступ выгрести твой к

      in Безопасность

    • Многодетного майнера наказали за ущерб в 91 млн рублей

      Россиянина из города Чапаевск Самарской области приговорили к полутора годам принудительных работ за незаконный майнинг. По версии обвинения, энергосбытовая компания понесла из-за майнера крупный ущерб на сумму свыше 91 млн рублей. Как указано в материалах дела, три года назад мужчина организовал в арендованном нежилом помещении майнинговую ферму. Правоохранители настаивают: чтобы не платить за электроэнергию, ферма незаконно подключилась к линиям электропередач через силовой трансформатор

      in Новости криптовалют

    • Ущерб от криптоатак упал на 90% — исследование CertiK

      Потери крипторынка от атак хакеров составили в мае $68,3 млн. Это почти на 90% меньше, чем в апреле, когда ущерб превысил $650 млн, сообщили специалисты по безопасности компании CertiK Крупнейшим инцидентом мая стал взлом кроссчейн-моста Verus Protocol. В результате атаки злоумышленники похитили около $11,5 млн. Второе место по объему потерь занял протокол THORChain, который в середине месяца лишился $10,1 млн.    Основной причиной убытков в мае аналитики назвали ошибки и уязвимост

      in Новости криптовалют

    • Как изменится рынок криптовалют в России: разбор нового законопроекта

      Правительство внесло в Госдуму пакет законопроектов о госконтроле за обращением криптовалют. Сомнений, что документы будут в нынешнем или чуть измененном приняты, нет. Что именно изменится для россиян? Главным в пакете является будущий закон «О цифровой валюте и цифровых правах». Мы подробно разбирали основные положения документа на стадии проекта законопроекта. Однако после появления инициативы в базе документов Госдумы и сравнения итогового текста появились вопросы, на которые для Bits.

      in Новости криптовалют

    • Энергетики Краснодарского края оценили ущерб от нелегального майнинга

      Ущерб от нелегального майнинга в Краснодарском крае в 2025 году составил 18,2 млн рублей против 745 000 рублей годом ранее, сообщили в «Кубаньэнерго». Объем незаконного потребления электроэнергии также вырос — до 1,8 млн кВт·ч против 412 000 кВт·ч в 2024 году.    Количество выявленных случаев увеличилось с трех до пяти. Нелегальные майнинг-фермы обнаружены в селах Ковалевское и Успенское, станице Кавказской, поселке Таманский и хуторе Лиманном.   В соседней Республике Адыгея заф

      in Новости криптовалют

×
×
  • Create New...