Команда, стоящая за программным клиентом Parity для эфириума, опубликовала новые сведения о том, как критический недостаток кода привёл к блокировке криптовалюты ETH на сумму $160 млн.
В Parity признают, что пока не существует быстрого решения для возобновления доступа к этим средствам. Согласно записи в блоге, «нет последовательности действий» для высвобождения заблокированного «эфира», и, более того, это может потребовать обновления всей платформы, то есть хардфорка, так как затронуто более чем 500 кошельков.
Инцидент, произошедший, якобы, из-за «случайного» удаления библиотек, которые поддерживали кошельки с мультиподписями Parity, оказался результатом упущения в коде, говорится в блоге. Хотя о таком риске писали на Github ещё в августе, его суть была неверно истолкована командой, и не было предпринято никаких действий для дальнейшей защиты кошельков.
Что касается поиска решения, Parity будет работать над протоколами улучшения эфириума (EIP), которые могли бы привести к тому, что доступ к кошелькам снова станет возможным. После инцидента обсуждался вопрос о том, станет ли решением этой проблемы хардфорк, как в случае с TheDAO в прошлом году.
Команда пишет следующее:
«Parity Technologies возьмет на себя большую частью разработок по этим предложениям и будет конструктивно работать с командой Ethereum Foundation и сообществом в направлении дальнейшего развития протокола».
По словам команды, для обеспечения безопасности контрактов необходимы «более обширные и формальные процедуры», которые применяются не только к кошелькам Parity, но относятся и ко всей платформе эфириума.
По данным специального созданного сайта, последствия бага затронули 584 кошелька. Некоторые из них принадлежат известным стартапам, включая Polkadot – проект основателя Parity Гэвина Вуда, у которого теперь заморожены $98 млн. в «эфире».
Для предотвращения новых возможных проблем, была отключена возможность создания новых кошельков до тех пор, пока команда Parity «не почувствует, что налажены все операции и необходимые меры безопасности».
