В кошельке для Эфириума Parity снова обнаружена уязвимость


	Блоги	Добавить запись

Снизу бездна. Вторая волна распродажи может запустить обвал к минимумам 2021 и 2018 годов

Американский доллар снова под прицелом и на этот раз давление усилилось сразу с нескольких фронтов. Индекс доллара (DXY) завершает неделю вблизи отметки 99,5, оставаясь на минимумах более чем за две недели, несмотря на попытки восстановления после...

Обзоры и аналитика рынка, 1 день назад

ForexMart Количество подписчиков 6013

Как технологии видеоконференций и транскрибации меняют бизнес-коммуникации

Цифровая трансформация бизнеса продолжает набирать обороты, и одним из ключевых драйверов этого процесса становятся технологии видеосвязи и автоматизированной обработки аудиовизуального контента. Особенно ярко это проявляется в сферах, где на первый...

Программное обеспечение, 1 день назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

EUR/USD. Рост к 1,25. Сможет ли евро повторить триумф 2018 года?

Финансовые рынки зреют к новому сдвигу, и на этот раз точкой перегиба может стать распродажа Америки явление, о котором предпочитают не говорить публично, но которое уже вторгается в заголовки аналитических отчетов. Согласно последнему прогнозу...

Обзоры и аналитика рынка, 1 день назад

ForexMart Количество подписчиков 6013

Внесены изменения в решение о выпуске Нэппи Клаб-БО-01

Нэппи Клаб готовится к завершению процедуры реорганизации из общества с ограниченной ответственностью в акционерное общество. 22 мая были зарегистрированы изменения, внесённые в Решение о выпуске ценных бумаг биржевых облигаций серии Нэппи...

Прочее, 1 день назад

Юнисервис Капитал Количество подписчиков 3147

Дорога и закон: как защитить свои права при оспаривании штрафов ГИБДД

В мире финансов и трейдинга дисциплина ключевой фактор успеха. Но не только на рынке форекс важно соблюдать правила: вождение автомобиля также требует четкого следования законам и осознания ответственности. Как и в трейдинге, где неверное решение...

В России, 1 день назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Форекс-прибыль под защитой: как трехкомнатные новостройки сохраняют капитал

Успешная торговля на валютном рынке это лишь половина дела. Гораздо важнее вопрос: куда вложить заработанные средства, чтобы защитить их от инфляции и рыночной волатильности? Опытные инвесторы все чаще обращают внимание на жилую недвижимость,...

Инвестиции, инвест-счета, 1 день назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Цифровое золото бьёт рекорды: Bitcoin пробил отметку в $111

22 мая 2025 года Bitcoin (#BTCUSD) достиг нового исторического максимума, превысив отметку в $111000. Примечательно, что этот рекорд был установлен в день празднования 15-й годовщины Bitcoin Pizza Day - символической даты, когда в 2010 году была...

Обзоры и аналитика рынка, 1 день назад

FreshForex Количество подписчиков 6731

Как это устроено: биллинговые системы

В цифровую эпоху, где каждая секунда означает новые транзакции и платежи, биллинговые системы стали технологическим фундаментом для бизнеса. Будь то форекс-брокер, мобильный оператор или поставщик финансовых услуг без автоматизированного учета и...

Программное обеспечение, 1 день назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Фундаментальный анализ рынка за 23.05.2025 EURUSD

Событие, на которое следует обратить внимание сегодня: 17:00 EET. USD- Объем продаж жилья на первичном рынке EURUSD: Пара EUR/USD восстанавливает свои недавние потери, понесенные на предыдущей сессии, и торгуется около отметки 1,1310 в азиатские...

Обзоры и аналитика рынка, 1 день назад

FreshForex Количество подписчиков 6731

Как устроена онлайн-касса: от основ работы до выбора оптимального решения

В эпоху цифровизации бизнеса прозрачность финансовых операций вышла на первый план. Онлайн-кассы перестали быть просто техническим требованием они превратились в важный инструмент, обеспечивающий легальность расчетов, контроль денежных потоков и...

Программное обеспечение, 2 дня назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Новости криптовалют

Опубликовано: 6 лет назад
Автор: bits.media

Критическая ошибка консенсуса была обнаружена в тестовой среде, используемой Parity - одним из двух наиболее распространенных кошельков для второго по капитализации блокчейна в мире.

В записи в блоге, опубликованной британской компанией Parity Technologies, сообщается, что была обнаружена проблема, способная отключить синхронизацию на устройствах, на которых запущен кошелек Parity. Это могло привести к тому, что устройства, на которых запущено другое программное обеспечение, не будут распознавать транзакции, которые не были синхронизированы. Хотя уязвимость была обнаружена в тестовой сети, злоумышленники могут использовать ее и в основной сети.

Поэтому теперь Parity призывает всех пользователей обновить свое программное обеспечение и загрузить версию с патчем. Публичные данные показывают, что ошибка могла повлиять примерно на 30% сети Эфириума - тех, кто использует программное обеспечение Parity. В частности, на их способность синхронизации с основной сетью. Но, по словам представителей Parity, проблема была исправлена до того, как она достигла узлов, работающих в основной сети Эфириума.

Тем не менее пользователям необходимо обновить кошельки, чтобы исключить возможность распространение этой уязвимости на основную сеть. В Твиттере несколько фирм, в том числе майнинговый пул Bitfly, заявили, что обновили свои клиенты до новой версии (1.10.6-stable или 1.11.3-beta).

Позже появилось предположение, что уязвимость может повлиять на любые блокчейны, которые используют программное обеспечение Parity, включая пользователей Ethereum Classic (ETC).

Информация об уязвимости появилась в то время, когда Parity и так находится под пристальным вниманием из-за нескольких аналогичных проблем с безопасностью. В частности, в ноябре прошлого года ошибка в одном из кошельков компании привела к тому, что 513 774 16 ETH или $311 миллионов в соответствии с текущим курсом, были заморожены и перестали быть доступны для их владельцев. Дискуссия на тему того, следует ли возвращать замороженные средства, продолжается и по сей день.

При этом Parity заявила о своей приверженности усовершенствованию процессу обеспечения безопасности, написав: «Мы хотели бы, чтобы наши ошибки стали катализатором для улучшения безопасности в Эфириуме».

Три маленькие строчки кода

Вэй Тан (Wei Tang), разработчик Parity, который участвовал в создании патча, сказал, что ошибка связана с частью кода из предложения EIP 86.

Основной целью предложения EIP 86 было добавление так называемой «абстракции счета» - функции, которая позволяет отправлять транзакции без подписи отправителя. Полное обновление Эфириума до EIP 86 было отложено из-за его сложности, однако Вэй пояснил, что Parity все же внедрила код, возможно, в связи с ее ролью в предстоящем переходе Эфириума на новый алгоритм консенсуса.

По словам Вэя, команда, отвечающая за внедрение обновления в Parity, упустила из вида три строки кода, которые привели к возникновению уязвимости.

«Мы пропустили проверку условия в нашем коде, а это заставило полный узел Parity принять блок, содержащий недействительные транзакции», - сказал Вэй.

В тестовой сети Ropsten было обнаружено несколько таких транзакций, и из-за несовместимости транзакций с блокчейном Эфириума, произошел форк между Parity и Geth.

В пресс-релизе глава направления безопасности Parity Кирилл Пименов сказал, что в «худшем случае» подобные транзакции привели бы к появлению поврежденных блоков в сети Эфириума, которые «по-прежнему считались бы действительными другими пострадавшими узлами Parity». И с учетом поддержки достаточной мощностью хэширования, подобная уязвимость привела бы к разветвлению блокчейна.

«Реакция на эту ситуацию была проактивной, то есть мы смогли подготовить исправление до того, как кто-то действительно смог использовать ошибку в своих целях. В результате нам удалось предотвратить форк сети», - заявил Пименов в пресс-релизе.

Вэй это подтвердил и отметил, что исправление, которое было выпущено всего несколько часов назад, было простым. «Мы просто добавили эти три строки в наш код», - сказал Вэй. «Но да, их отсутствие могло бы привести к серьезным проблемам. Мы будем и дальше проверять код».

Лидеры роста

Среди TOP100 криптовалют. Данные за 24 часа.

	Algorand	↑ 30.06%
	MINDOL	↑ 18.45%
	SOLVE	↑ 17.51%
	Electroneum	↑ 13.15%
	Komodo	↑ 11.20%
	Enjin Coin	↑ 11.05%
	Pundi X	↑ 10.69%
	Bytom	↑ 10.35%
	Steem	↑ 9.52%
	HyperCash	↑ 7.89%

Лидеры падения

Среди TOP100 криптовалют. Данные за 24 часа.

	Hshare	↓ 29.97%
	WAX	↓ 7.02%
	Silverway	↓ 6.96%
	Matic Network	↓ 4.84%
	Digitex Futures	↓ 4.82%
	Bytecoin	↓ 3.39%
	Chiliz	↓ 3.24%
	EDUCare	↓ 2.24%
	Crypto.com Coin	↓ 2.02%
	ABBC Coin	↓ 1.9%

Вверх


	Новости компаний	Добавить новость

Банковские услуги для самозанятых: как Т-Банк (бывший Тинькофф) адаптируется под их потребности

Самозанятые одна из самых быстрорастущих категорий предпринимателей в России. Их деятельность требует гибких финансовых решений, и банки вынуждены подстраиваться под эти запросы. Т-Банк (ранее Тинькофф) один из немногих, кто активно развивает...

Опубликовано: 3 дня назад