以太坊钱包Parity出现重大安全漏洞，2.85亿美元以太币被冻结

近日，Parity Technologies（Parity 钱包背后的公司）通知其客户以太坊涨到15万美元以太坊涨到15万美元，由于 7 月 20 日之后创建的多重签名钱包存在严重的安全漏洞，客户无法从受影响的钱包中转移资金。 完成。

关于以太坊（Ethereum）和以太坊

以太坊（Ethereum）是一个能够在区块链上实现智能合约的开源底层系统，使开发者能够构建和发布下一代分布式应用。 由于硬件集成，以太坊可用于编程、去中心化、保护和交易任何东西：投票、域名、金融交易、众筹、公司管理、合同和大多数协议、知识产权和智能资产。

以太币（ETH）是以太坊的数字代币，被视为“比特币2.0”，采用不同于比特币的区块链技术“以太坊”。 他们需要支付以太币（ETH）来支持应用程序的运行。 与其他加密货币一样，以太币可以在交易所买卖。

2017年6月12日，以太坊价格突破400美元，创历史新高。 从2017年2月的8美元涨到6月15日的400美元，以太坊价格上涨了50倍，大有“接盘”的机会”比特币继续飙升。

安全漏洞冻结大量以太币

不可否认的现实是，在以太坊全球火爆的背后，安全问题也日益凸显。 早在4个月前，以太坊钱包Parity就遭到黑客攻击，15.3万个以太币（约合3200万美元）被盗。 近日，Parity 也被曝出严重的安全漏洞，导致价值 2.85 亿美元的以太币被冻结无法转移。

据悉，该安全问题是一名普通用户发现并利用的，该用户试图利用源代码中的安全漏洞随机删除过程中的部分关键库代码，导致共享库合约被抹除。 已确认无法转移930,000个以太币（价值2.8亿美元）。

根据 Parity 开发者的回应，

攻击者可以将Parity钱包库（library）合约变成一个普通的多重签名钱包，并通过调用initWallet函数使自己成为它的所有者。 该问题应该是在UTC(UTC)2017年11月6日下午02:33:47被意外触发，随后一名普通用户利用该安全问题将图书馆变成了钱包（library-turned-into-wallet），并清理库代码，导致大量多重签名合约无法使用，因为它们的逻辑（所有状态修改函数）都在这个被移除的库中。

该公司承诺稍后会公布有关该事件的更多细节。

安全问题频发的以太坊

其实大家都知道，这不是以太坊第一次暴露安全漏洞。 今年7月19日，Parity1.5及以上多重签名钱包出现安全漏洞，导致15万枚以太坊ETH（以太坊）被盗，总价值3000万美元。

当时，Parity 发言人表示，其以太坊钱包被盗主要是由名为 wallet.so 的多重签名智能合约中的漏洞造成的。 黑客利用wallet.sol多重签名合约的漏洞，向受害者发起了两笔特定的交易，从而获得了地址的所有权，并迅速转移了里面的所有资产。

幸运的是，Parity 立即采取了应急措施，在白帽黑客的帮助下，成功“找回”了即将被盗的 37.7 万枚以太币。

此外，以太坊中最大的盗窃案是The DAO（众筹超过1.5亿美元的分布式自治组织）。 2016 年 6 月，最大的众筹项目 The DAO 遭到黑客攻击，损失了价值超过 6000 万美元的以太坊。

当时TheDAO写的智能合约里有一个splitDAO函数。 攻击者通过该函数的漏洞，复用了自己的DAO资产，从而不断从TheDAO项目的资产池中分离出DAO资产给自己。

为了防止黑客将偷来的以太坊卖给交易所，以太坊团队直接宣布将以太坊网络拆分为原区块和新区块链。 被黑客窃取的以太坊不会出现在新的以太坊区块链中，以太坊从此分裂为以太坊经典（原链）和以太坊（新链）