Неизвестный заблокировал $285 млн в Ethereum-кошельках Parity

Специалисты считают, что корень проблемы состоит в том, что кошелек Parity работает как смарт-контракт.

Сервис по управлению криптовалютными кошельками Parity Technologies проинформировал об уязвимости, из-за которой часть кошельков оказалась заблокирована. Однако, признает компания, в коде обнаружилась проблема — этот смарт-контракт/библиотеку Parity Wallet можно было превратить в обыденный кошелек с мультиподписью и стать его собственником, вызвав функцию initWallet. Проблему обнаружили в последний версии кошелька, которая была запущена 20 июля. Текущая уязвимость была найдена случайно, после вызова, сделанного 6 ноября в 14:33:47+UTC.

Создатели сервиса по управлению Ethereum-кошельками Parity предупредили о критической уязвимости после того, как некоторые юзеры пожаловались на заморозку средств. В итоге пришёл в действие давнишний баг, который вынуждает кошельки «самоуничтожаться», стирая код библиотеки поддержки.

В Parity не докладывают, какое количество эфира оказалось заблокированным.

Parity порекомендовал клиентам не пользоваться кошельками с мультиподписью до заключительного решения проблемы.

Реальная сумма заблокированных средств вплоть до этого времени не известна. Аналитик UCL Матрика Маккорри считает, что заблокировано около 600 тыс. электронных токенов (сумма, схожая $150 миллионам). Под угрозой оказались владельцы кошельков с мультиподписью (multi-sig).