18+

Криптовалюта Ethereum стала главной целью для хакеров

Автор: Полина Чехова
20 июля 2017

Многообещающая криптовалюта Ethereum резко подорожала за последние полгода, и не менее резко подешевела за последние пару недель. В то же время хакерские атаки и кражи Ethereum стали обычным делом. Последняя кража стала одной из худших.

Хакер или группа хакеров использовали уязвимость в способе, с помощью которого Ethereum-клиент Parity реализовывал Multi-sig кошельки. Хакеры украли около 153 000 единиц Ethereum, стоимость которых на момент атаки оценивалась в 31,7 млн долларов.

Об уязвимости сообщили в блоге Parity 19 июля. В этот же день там появилась информация об устранении уязвимости с предупреждением, что «любой пользователь с активами в Multi-sig кошельке, созданном в Parity Wallet до 19.07 23:14 CEST уязвим для кражи Ethereum».

Кража действительно произошла, подтвердил генеральный директор децентрализованной торговой платформы Swarm City Мэтью Карано. Эта платформа позволяет наблюдать за транзакциями в блокчейн-сети Ethereum.

Multi-sig-кошелёк — это электронное приложение для дейстий с криптовалютой. Приставка Multi-sig означает, что кошелёк использует несколько подписей для действий с криптовалютой. Такой кошелёк считается более безопасным, чем кошельки с одной подписью.

Что делает эту кражу особенно неприятной, так это то, что Parity считался одним из самых надежных разработчиков Ethereum-клиентов. Компания была основана Гэвином Вудом, одним из соучредителей Ethereum и первым ее разработчиком. Заложенная в Ethereum-клиенте уязвимость была такой, что никакие меры предосторожности пользователей не могли предотвратить кражу.

Если даже Гэвин Вуд не смог создать безопасный кошелек для Ethereum, то вряд ли такой кошелек вообще может быть создан. Сам факт взлома Parity подтверждает, что Ethereum — рай для хакеров, пишет Mashable.

«Белые хакеры» закрыли уязвимость в Ethereum, через которую «черные» украли 31,7 млн долларов

По данным CyberScoop, остановить разорение пользователей Parity удалось группе так называемых белых хакеров. White Hat — «белые шляпы», хакеры, которые тестируют компьютерные системы и помогают разработчикам в поиске уязвимостей. Белые хакеры нашли уязвимость и использовали ее чтобы списать деньги со всех оставшихся Multi-sig-кошельков. Они сняли 377 000 единиц валюты Ethereum, стоимость которых оценивают в 75 миллионов долларов. Хакеры обещали вернуть средства владельцам после устранения уязвимости.

Это не первая кража Ethereum. 17 июля сингапурский Ethereum-стартап Coin Dash заявил, что их сайт был взломан. Во время сбора средств на развитие проекта на главной странице сайта появился неправильный адрес для перевода криптовалюты. Украли 7,4 млн долларов.

Ethereum — платформа для создания децентрализованных онлайн-сервисов на базе блокчейна, работающих на базе умных контрактов. Реализована как единая децентрализованная виртуальная машина. Был предложен основателем журнала Bitcoin Magazine Виталиком Бутериным в конце 2013 года, сеть была запущена 30 июля 2015 года. Обменная единица платформы называется Ethereum (ETH).

По данным на 20 июля, курс криптовалюты Ethereum к доллару колебался в районе $207 за 1 ETH.

Источник: SmartBabr

Обсуждение темы: "Криптовалюта Ethereum стала главной целью для хакеров"

Чтобы добавить сообщение:

Войдите

e-mail:

пароль:

или

Зарегистрируйтесь

e-mail:

псевдоним:

Новые материалы

Самое популярное

Обсуждения

«Время танков» в иркутском Ледовом дворце. Фоторепортаж SmartBabr

Ну что же, теперь будем ждать турнир по Ксу, с такими же призовыми. И я надеюсь конечно же на то, что организаторы анонсируют новую кску https://csmaxi.ru/sborka-cs16-ot-lama от наших сургутских разра

Studio 38 преобразована в группу компаний ADICT

shulyga-n@mail.ru Обращались ранее в эту компанию, когда она ещё называлась «Студия 38», сейчас она называется «ADICT Group». Заказывали разработку сайта, продвижение и техподдержку. На генера

В чем секрет сервиса бесплатных объявлений «Юла»?

Все отлично продумано! Вот только подавать с компьютера многим гораздо удобнее. Нашел вот сервис, позволяющий это сделать inzerto.ru Теперь вообще все плюшки в сборе. Если что inzerto.ru может пригоди

Десять секретов «Юлы»

Отличная доска объявлений! Продал несколько ненужных вещей. Искал возможность подавать с компьютера, думал не найду. Есть сервис inzerto.ru Другу показал он продает всякую мелочь и надо много объявлен

Studio 38 преобразована в группу компаний ADICT

Обращались ранее в эту компанию, тогда она ещё называлась «Студия 38», сейчас она называется «ADICT Group». Заказывали разработку сайта, продвижение и техподдержку. На генеральном совете решили н

«Группы смерти»: миф на фоне истерии

Автор статьи молодец. Как всегда, расставил всё по своим местам.

Игра эволюционирует, амбиции растут: как в Иркутске создают космический варгейм

Так держать, Snowforged!!! Курс на релиз! С уважением, Константин aka DIEHARD25

Выбираем лучший мобильный Wi-Fi-роутер

Я брал роутер на http://happynet.com.ua/ там и выбор большой и цены разные и консультанты толковые.