Новая критическая уязвимость в кошельке Parity для Эфириума


	Блоги	Добавить запись

Волновой анализ рынка за 26.05.2026 BTCUSD

BTCUSD: BUY 76800, SL 75900, TP 95000. Торгуйте индексами без свопа до 31 мая! Больше возможностей для активной торговли без лишних расходов. Детали Биткоин продолжает борьбу за возможность развить хорошее восходящее импульсное движение. Пока особых...

Обзоры и аналитика рынка, 1 час назад

FreshForex Количество подписчиков 6731

Прогноз по GOLD на 26.05.2026

Ключевой поддержкой на сегодня выступает уровень премии хеджеров PUT (4451.00). В случае успешного теста указанного уровня поддержки (образование паттерна на BUY) ожидаем рост стоимости торгового инструмента в направлении уровня лимитного...

Прогнозы и торговые сигналы, 1 час назад

PRO ForexTimes Количество подписчиков 1427

Прогноз по EURUSD на 26.05.2026

Сегодня, в случае формирования паттерна на SELL на текущей стоимости торгового инструмента, рекомендуется рассматривать продажи в направлении уровня убытка МаркетМейкера (1.1538). Напоминаем, что актуальный недельный прогноз расположен на...

Прогнозы и торговые сигналы, 1 час назад

PRO ForexTimes Количество подписчиков 1427

Аутстаффинг персонала: гибкий инструмент бизнеса или источник новых рисков?

Еще несколько лет назад многие предприниматели воспринимали аутстаффинг как что то сложное и почти экзотическое. Сейчас ситуация изменилась. Компании ищут способы экономить ресурсы, быстрее закрывать кадровые задачи и не раздувать штат без...

Прочее, 3 часа назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Что такое скрипт для трейдинга?

Скрипт в трейдинге представляет собой узкоспециализированную программу, написанную на внутреннем языке торговой платформы, предназначенную для однократного выполнения строго определённого набора действий после её инициализации пользователем....

Обзоры и аналитика рынка, 12 часов назад

Владимир Количество подписчиков 745

Недельный обзор: XAUUSD, #SP500, #BRENT | 29 мая 2026

XAUUSD: BUY 4560.00, SL 4530.00, TP 4650.00 126% на пополнение от 202$. Введи промокод MAY26 в Личном кабинете и участвуй! Условия Золото начинает неделю около 4560 долларов за унцию и получает поддержку от ослабления доллара. Инвесторы оценивают...

Обзоры и аналитика рынка, 17 часов назад

FreshForex Количество подписчиков 6731

Отчет на торговый сигнал по AUDUSD за 19.05.2026

Уважаемые коллеги, пример работы торгового сигнала от 19.05.2026 из VIP комьюнити ForexTimes: AUDUSD: Close order +906.42$ +76.3 pips Торговые сигналы в VIP комьюнити ForexTimes генерируются на основе комплексного анализа рынка, который...

Прогнозы и торговые сигналы, 18 часов назад

PRO ForexTimes Количество подписчиков 1427

Микрозаймы между срочностью и здравым смыслом

Ситуации с деньгами бывают разные. Сегодня человек уверенно держится на плаву, а завтра внезапно сталкивается с задержкой зарплаты, дорогим ремонтом техники или непредвиденными расходами. В такие моменты многие начинают смотреть в сторону...

Прочее, 19 часов назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Прогноз по GOLD за 25.05.2026

Уважаемые коллеги, вероятный рост стоимости торгового инструмента GOLD в направлении огромного скопления месячных опционных контрактов CALL на сумму $9.5B (5320.00). VIP комьюнити ForexTimes это: Торговые сигналы. Стратегические целевые уровни....

Прогнозы и торговые сигналы, 20 часов назад

PRO ForexTimes Количество подписчиков 1427

Прогноз по EURUSD за 25.05.2026

Уважаемые коллеги, вероятный разворот стоимости торгового инструмента EURUSD от крупного скопления месячных опционных контрактов PUT, которыми профессионалы СМЕ хеджируют свои фьючерсы на BUY. VIP комьюнити ForexTimes это: Торговые сигналы....

Прогнозы и торговые сигналы, 20 часов назад

PRO ForexTimes Количество подписчиков 1427

Новости криптовалют

Опубликовано: 8 лет назад
Автор: bits.media

После того как июльский взлом кода мультиподписного кошелька Parity привел к краже 153 000 ETH, 20 июля компания Parity (Ethcore) выпустила новую версию контракта Parity Wallet. Однако, в новом коде обнаружилась новая уязвимость: вызов функции initWallet приводит к преобразованию контракта в обычный мультиподписной кошелек и назначению нового владельца контракта. Скорее всего, такой вызов произошел случайно 6 ноября в 02:33:47 PM +UTC. Вслед за вызовом, пользователь уничтожил код контракта, превращенного в кошелек, и его библиотеки, вследствие чего все мультиподписные контракты оказались непригодными к использованию, а все средства на них – заморожены, поскольку логика контракта вместе с функцией изменения состояния находилась в этих библиотеках.

Соответственно, все мультиподписные кошельки Parity (версия 1.8), развернутые после 20 июля теперь выглядят следующим образом:

contract Wallet { function () payable { Deposit(...) } }

Это означает, что средства не могут быть выведены с этих кошельков программными средствами.

В блоге Parity говорится, что специалисты анализируют ситуацию.

Общий объем потерь пока неизвестен, однако в Твиттере Parity сообщается о том, что средства, собранные на ICO Polkadot также заморожены, а это более $144 миллионов (485 000 ETH).

Комментаторы сходятся на том, что единственным способом вернуть замороженные средства может стать хардфорк, при этом, новый код контракта может быть включен во вторую часть релиза Metropolis, запланированную на первый квартал 2018 года. Никакой необходимости в спешке нет, ведь кражи не случилось.

Тем не менее, можно сказать, что репутация компании Parity, и ее основателя Гэвина Вуда (Gavin Wood), и без того изрядно подмоченная происшествием 19 июля, практически уничтожена.

Настоящий виновник нашелся сам

Согласно информации портала Trustnodes, невольным виновником происшествия стал пользователь devops199. В чатруме разработчиков Parity он написал:

Я новичок в ETH.. я просто пытался научиться использовать команду kill() destroy() в случайных контрактах, вы можете посмотреть мою историю [...] .Когда я вижу в чате шутки о том, что я стал знаменитым... пожалуйста, прекратите... У меня руки трясутся.

По словам devops199, он не кодер, а консультант по графическим интерфейсам.

Спустя несколько минут после того как библиотека самоуничтожилась, devops199 написал сообщение в Github Parity, озаглавленное:"ваш контракт может уничтожить кто угодно", добавив, что он нашел уязвимость, которую может использовать злоумышленник.

Несмотря на то, что причины происшествия прояснились, сама легкость того, как один человек может одним движением фактически уничтожить многомиллионные вложения тысяч инвесторов, наводит на нерадостные размышления. Ведь совершать хардфорки после каждой ошибки "допущенного к телу" программы сотрудника, к тому же не программиста - это очень дурной тон для платформы, которая хочет стать основой для огромного количества частных и корпоративных смарт-контрактов.

Теперь всем разработчикам клиентов для Эфириума, а не только Parity, придется задуматься над "защитой от дурака", чтобы предотвратить подобные случаи в будущем.

Лидеры роста

Среди TOP100 криптовалют. Данные за 24 часа.

	Algorand	↑ 30.06%
	MINDOL	↑ 18.45%
	SOLVE	↑ 17.51%
	Electroneum	↑ 13.15%
	Komodo	↑ 11.20%
	Enjin Coin	↑ 11.05%
	Pundi X	↑ 10.69%
	Bytom	↑ 10.35%
	Steem	↑ 9.52%
	HyperCash	↑ 7.89%

Лидеры падения

Среди TOP100 криптовалют. Данные за 24 часа.

	Hshare	↓ 29.97%
	WAX	↓ 7.02%
	Silverway	↓ 6.96%
	Matic Network	↓ 4.84%
	Digitex Futures	↓ 4.82%
	Bytecoin	↓ 3.39%
	Chiliz	↓ 3.24%
	EDUCare	↓ 2.24%
	Crypto.com Coin	↓ 2.02%
	ABBC Coin	↓ 1.9%

Вверх


	Новости компаний	Добавить новость

FRTX обзор: лицензия MISA, условия счета, отзывы (пресс-релиз)

В 2026 году вокруг брокера FRTX сформировалась разнородная информационная выдача: от положительных обзоров до материалов с жёсткой критикой. Официальный сайт frtx.global публикует данные о компании FRTX Ltd (регистрационный номер HV01125482,...

Опубликовано: 4 дня назад