Usled baga ukradeno 30 miliona dolara kripto-valute ether

Parity, startap koji se između ostalog bavi kreiranjem digitalnih novčanika za kripto-valutu ether, saopštio je da je iz novčanika njihovih korisnika ukradeno 150.000 jedinica ove kripto-valute u ukupnoj vrednosti od 30 miliona dolara. Krađa se dogodila zbog propusta u 1.5 verziji njihovog softvera.

Kako Parity navodi u svom zvaničnom saopštenju, problem je nastao zbog baga u specifičnom multi-sig ugovoru (ugovoru sa više potpisnika koji se koristi za odobravanje transakcija u ethereumu) poznatijem pod imenom wallet.sol. Problem je ublažila grupa white-hat hakera koji su uspeli da povrate 377.000 ethera.

Prema rečima osnivača Parity-a, Gevina Vuda, najmanje tri ether adrese su bile kompromitovane kao rezultat ovog baga. Stručnjaci za blockchain navode da kompromitovane adrese koje su oštećene u krađi pripadaju značajnim vlasnicima. U pitanju su najverovatnije Edgeless Casino, Swarm City i æternity — tri initial coin offering projekta koji su nedavno pokrenuti na ethereumu.

Swarm City je potvrdio gubitak od 44.055 ethera, dok Edgeless Casino i æternity još uvek nisu dali zvaničan komentar na situaciju.

Ovo je još jedan u nizu nedavnih bezbednosnih propusta koji su ugrozili projekte na ethereumu. Prošle nedelje je hakovan CoinDash, tačnije njihov initial coin offering projekat u kojem je ukradeno 10 miliona dolara.