Parity 團隊公布了價值1.6億美元的以太幣被凍結的報告
Parity ethereum軟體客戶端的團隊已經發布了關於嚴重代碼缺陷如何導致價值1.6億美元以太幣凍結的新細節。
在這方面, 目前尚無立即解決的辦法來重新獲得這些資金。Parity也承認，這種情況已在社區內造成了「苦惱和焦慮」。根據這篇報告，「沒有時間線」來釋放被鎖定的ETH，這可能需要一個平台範圍的升級，以恢復超過500個受影響的錢包的功能。
博客文章稱，一個黑客看到了支持Parity的多重簽名錢包（那些需要多個密鑰發出交易的代碼庫）的「代碼庫」的「意外」刪除，這是由於錢包代碼中的疏忽造成的。雖然Github在8月份發現了這個風險，但它卻被Parity團隊曲解了，並沒有採取行動來進一步保護錢包。
至於找到一個解決方案的過程，Parity說，它將在以太坊改進協議上入手，這可能會提供一種方法來恢復訪問。在這場攻擊之後，人們一直在討論是否更新代碼以解決問題，這將構成類似於去年的DAO爭論的「緩解困難」。
關於被鎖定的數百萬以太幣的潛在釋放，Parity表示它打算在部署代碼修復時「遵循社區的意願」。
該團隊解釋說:
「Parity技術團隊將處理圍繞這些建議的大部分開發工作，並與以太基金會團隊和社區一起建設性地致力於進一步的協議層開發。」
展望未來，Parity認為，「更廣泛和更正式的程序」對於合同安全是必要的，它不僅適用於Parity，而且適用於整個以太坊平台。
據Parity的跟蹤網站，上周的發展多達584個錢包收到影響。其中一些屬於知名的創業公司，包括Parity創始人加文·伍德（Gavin Wood）的Polkadot，他在這次襲擊中擁有9800萬美元的以太幣被凍結。
為了防止出現任何其他問題，Parity表示，他們刪除了用戶部署多個sig錢包的能力，「直到我們覺得我們有正確的安全和操作程序。」
※新加坡人轉向比特幣挖礦，挖礦設備銷量顯著增長
※伊朗央行行長：「高風險」的比特幣需要審查
※俄羅斯央行官員：ICO有「巨大潛力」
※比特幣現金硬分叉升級已經成功完成
※聯合國機構在打擊販賣兒童的行動中使用區塊鏈技術
TAG:區塊鏈 |