30 millions de dollars : des Ethers auraient été volés suite à une violation du portefeuille Parity

Parity, une société de codage de contrats intelligents, a émis une alerte de sécurité, avertissant d'une vulnérabilité dans la version 1.5 ou ultérieure de son logiciel de portefeuille.

Jusqu'à présent, 150 000 ethers, d'une valeur de 30 millions de dollars, ont été signalés par la société comme volés, des données confirmées parEtherscan.io. Comme indiquépar la startup, le problème est le résultat d'un bug dans un contrat multi-signature spécifique appelé wallet. SOL. Les données suggèrentLe problème a toutefois été atténué, car 377 000 éthers potentiellement vulnérables au problème ont été récupérés par des pirates informatiques en chapeau blanc.

Parity a classé la gravité du bug comme « critique » dans ses remarques publiques, exhortant « tout utilisateur disposant de fonds dans un portefeuille multi-sig » à déplacer ses fonds vers une adresse sécurisée.

Selon le fondateur et directeur technique de ParityGavin Wood, au moins trois adresses Ether ont été compromises à la suite du bug.

Écrivant sur le canal Parity Gitter, Wood a déclaré :

« La fondation s'efforce actuellement de sécuriser les fonds dans d'autres portefeuilles afin d'éviter tout nouveau compromis ; elle fera une annonce en temps voulu. »

Sur les réseaux sociaux, d'éminents spécialistes de la blockchain pèsent déjà sur la situation, avec le créateur de Proof of Existence, Manual Araoz.suggérantque les adresses compromises pourraient potentiellement appartenir à des propriétaires notables.

Plus précisément, il a identifié Edgeless Casino, Swarm City et æternity – trois récents projets d’offre initiale de pièces de monnaie construits sur Ethereum – comme ayant potentiellement été compromis lors des vols.

Au moment de la mise sous presse, Swarm City avaitconfirmé la perte de 44 055 ETH. Edgeless Casino et æternity n'ont pas encore fait de commentaire officiel.

Dans l'ensemble, il s'agit du dernier revers de sécurité pour un projet Ethereum ces derniers jours, suite à un piratage surCoinDash dans lequel 10 millions de dollars ont été volés lors d'une ICO plus tôt cette semaine.

Verrouillageimage via Shutterstock