以太坊Parity钱包漏洞致用户损失近1.5亿美元，社区怎么看？

巴比特

服务于区块链创新者

由于以太坊Parity钱包软件出现bug问题，金额不详的以太坊网络用户资金已经被冻结。

这个导致这次冻结的安全漏洞昨天在以太坊第二大客户端中被一位叫做“devopps199”的开发者发现，这位开发者在GitHub上报告了这个漏洞

自7月20日之后使用Parity的“多重签名（multi-signature）”功能的Parity钱包都将受到这个漏洞的影响。根据多重签名的规则，要发起和广播交易将需要不止一个密钥。

目前为止，尚不清楚有多少钱包在这期间部署了多重签名，以及有多少钱包目前被冻结。根据EtherNodes.org数据显示，Parity钱包占据以太坊网络大约20%的份额——早期的迹象表明，此时高达1亿美元的ETH可能目前无法使用。

这次漏洞之前，Parity钱包在今年早些时候就已经出现过问题，当时Parity钱包遭受攻击，价值3000万美元的ETH被盗。

尽管Parity告诉修复了那个bug，但仍旧存在另一个问题，导致了今天的漏洞的发生。在与Coindesk的对话中，devopps表示他在智能合约方面还是一位新人，当他发现这个漏洞时他正在关注上一次攻击的逻辑。

然而，目前弄清楚如何重新找回这些被冻结的资金的流程并不简单。

一些开发者已经开始猜测硬分叉是修复这个问题的唯一方式。但是由于硬分叉是一种充满争议的升级机制——尤其是以太坊这种情况——社区内的一些人已经“正在拒绝”执行这种升级。

同时，Parity已经发布了一份声明，警告用户避免创建新的多重签名钱包。

“我们建议用户不要再部署任何多重签名钱包，直到这个问题修复，并且不要发送任何ETH到那些已经部署和使用多重签名的钱包。”

声明最后表示：

“Parity公司向所有人保证我们正在分析目前的情况，我们将很快发布更多详细信息。”

巴比特资讯将继续关注这次事件的后续进展。

更多关于Parity文章，回复parity 获取：

详解Parity合约漏洞，为何一个新手开发者会引发一场灾难

原文：https://www.coindesk.com/ethereum-dao-fears-forks-finger-pointing-parity-exploit-aftermath/

作者：Alyssa Hertig

编译：隔夜的粥

稿源（译）：巴比特资讯（http://www.8btc.com/cme-bitcoin-new-asset-class）

文章为作者独立观点，不代表巴比特立场。

更多资讯：

回复以下关键词查阅相关区块链资料

回复 区块链报告 免费下载 《37份国内证券行业发布的区块链研究报告》

回复 工信部 免费下载 《中国区块链技术和应用发展白皮书》

回复 超级账本 免费下载《超级账本Hyperledger白皮书》

回复 比特币白皮书，免费下载《比特币：一种点对点的电子现金系统》

回复 以太坊，免费下载《以太坊白皮书》

回复 侧链 免费下载《侧链白皮书：用楔入式侧链实现区块链的创新》

回复 欧洲央行 免费下载《欧洲央行分布式账本技术报告》

回复 高盛 免费下载 《高盛区块链报告：区块链 从理论走向实践》

回复 闪电网络 查看《详解最近大热的闪电网络、雷电网络和CORDA到底是什么》

回复 闪电网络白皮书 免费下载《比特币闪电网络白皮书：可扩展的 off-chain 即时支付》

回复 麦肯锡 免费下载《麦肯锡区块链报告：银行业游戏规则的颠覆者》

回复 IBM  免费下载《IBM 区块链热点技术与应用》

回复 毕马威 免费下载《毕马威区块链研究报告：价值互联的不变协议 》

回复 金融科技 免费下载《中国领先金融科技50强》

我是币圈最牛的公众号