В этом месяце владельцы кошельков Parity для криптовалюты Ethereum пострадали из-за ошибки в устройстве сервиса, которая была случайно активирована одним из пользователей.
ethereum.org
Разработчики кошельков, также пострадавшие из-за сложившейся ситуации и потерявшие не меньше денег, чем остальные, извинились за случившееся и дали развёрнутое пояснение происходящему.
Несмотря на искренность и честное признание своих недостатков, извинение звучит, мягко говоря, неутешительно. Суть в том, что, по словам руководства компании, занимающейся разработкой данного сервиса, информация о данной уязвимости была известна им ещё с августа, и сообщил им об этом один из пользователей в надежде, что ошибку исправят. Человек, получивший письмо пользователя, отнёсся к нему достаточно формально, поблагодарил за информацию и занёс уязвимость в свой список дел, и данное задание так и висело неактивным вплоть до непосредственно несчастного случая.
Помимо этого, в ходе расследования также выяснилось, что уязвимость была не случайно активирована, как о том заявили виновники ситуации, группа независимых разработчиков devops199, но вполне осознанно использована с целью скомпроментировать сервис Parity.
Разработчики Parity также пояснили, что, так как проблема возникла прежде всего ввиду человеческого фактора, в будущем они будут тщательнее следить за своими сотрудниками и за тем, какие именно задания они ставят себе в приоритетах на выполнение, а также пересмотрит инструментарий, используемый в рамках постановления целей проекта.
Что до решения текущей ситуации, всё ещё нет точной информации, есть ли возможность спасти заблокированные кошельки, и единственный надёжный способ избежать столь же внезапных проблем в ближайшее время — перейти на стандартные кошельки, изначально выпущенные для криптовалюты Ethereum, воздержавшись от использования других технологий.
Хорошая новость, однако, в том, что ввиду большого количества утерянных средств стоимость Ethereum на данный момент поднялась и сейчас составляет $330 за единицу валюты.
Источник: 3DNews
