查看原文
其他

以太坊史上第2大漏洞事件,价值2亿ETH被盗,以太坊创始人回应

2017-07-20 OKCoin币行




15万ETH被盗


今日以太坊Parity钱包的一个漏洞被黑客利用,造成了大规模的损失。

几个小时之前,Parity运营方紧急通知其用户,需立即转移他们在Parity钱包当中的资金。

重要:紧急警报:https://blog.parity.io/security-alert-high-2/ …由1.5版本或更高版本的Parity钱包所创建的多重签名钱包,请您立即转移掉其中的资金。

截止今日凌晨 00:19 已经有153,037 个价值约为 3000 万美元(2亿人民币)的以太币被盗 


该公司的创始人 Gavin Wood 表示,据调查显示,黑客利用 wallet.sol 多重签名合约中存在的漏洞,向受害者发起两笔特定交易,借此获取该地址的所有权并迅速将里面所有的资产转移出来。截至目前,已经有至少三个以上的钱包地址遭受到相关攻击。“不过,我们已经立即采取紧急应对措施,并在白帽黑客的帮助下成功‘挽回’377,000 个即将被盗的以太币。


Parity的Kurt Knudsen称赞了白帽黑客:


“白帽黑客组织意识到一个特定版本的常用多重签名合约的漏洞,所以他们采取必要的行动来尽快地调离每一个处于危险之中的多重签名钱包。感谢你们为以太坊社区做出的贡献,帮助大家找到这些脆弱的合约。目前白帽黑客所抢救下的账户资金在这里。”


Parity 方面现阶段已经制定出两个候选修复方案



以太坊创始人回应


以太坊创始人Vitalik Buterin则在微信群中提醒道:“黑客偷了15万个以太币,有一个白帽子群正在搜索区块链,拿其他的弱势合约的币。这是parity多重签名合约的问题,其他的多重签名钱包还没有漏洞。



然而在twitter上,一名自称是受害者的以太坊投资者发推@了以太坊创始人Vitalik Buterin,并要求拿回自己的以太币。


然而,和上次The DAO事件不同,Vitalik并不认为这次黑客事件需要使用硬分叉来解决。

对此,Vitalik给出的解释是:

1.The Dao事件发生时,以太坊生态系统还没那么成熟;

2.The Dao事件被盗的以太币数量要远超过这次被盗事件,因此更加危险;

3.[最重要的是],今天的攻击者可以立刻转移资金,因此硬分叉是不可能的。



这可能是以太坊自The DAO 事件后最近遭受的最大安全挫折。在本周早些时候,一家鲜为人知的创业公司所进行的ICO项目CoinDash昨日遭受了黑客攻击。一位未知身份的黑客通过将原本用于接收投资者资金的ETH更改成一个假冒的ETH地址从而盗取了该项目所筹集的资金,共计损失753万美元。



根据国内知名数字资产交易平台OKCoin币行的数据显示,以太坊币价低位反弹与向下试探交替出现,受阻于1小时图MA20均线,多头略弱于空头,截止今日发稿前,以太坊价格低位震荡与反弹,下探风险依旧存在,最新交投于1411附近。



🚫本文来自巴比特资讯丨现在注册币行还有最高1个比特币领取哦~详情点击最下方“阅读原文”~


点击下方“阅读原文”注册领币!

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存