செவ்வாயன்று, ஒரு தனிநபர் "தற்செயலாக" ஒரு பிழையைத் தூண்டியதால், எத்தேரியம் பிளாக்செயினின் டிஜிட்டல் டோக்கனான ஈதர், ஒரு கிரிப்டோகரன்சி வாலட்டில் பல நூறு மில்லியன் டாலர்கள் மதிப்பு முடக்கப்பட்டது.
கிரிப்டோகரன்சி பணப்பை வழங்குநரான பரிதி, பாதுகாப்பு எச்சரிக்கையில், நிலையான மல்டி-சிக் ஒப்பந்தத்தின் பணப்பையை நூலக ஒப்பந்தத்தில் ஒரு “பாதிப்பை” கண்டுபிடித்ததாகக் கூறியது, இது பயனர்களை குறியீட்டை மாற்றவும், சொந்தமில்லாத பணப்பைகள் உரிமையாளர்களாகவும் இருக்க அனுமதித்தது. அவர்களுக்கு. ஒரு நபர் பணப்பையை "தற்கொலை" செய்து, அதன் குறியீட்டை நீக்கி, அதில் உள்ள அனைத்து ஈதர் டோக்கன்களையும் முடக்கியதாக நிறுவனம் கூறியது.
ஜூலை 20 க்குப் பிறகு பயன்படுத்தப்பட்ட பரிதி வாலட்டில் உருவாக்கப்பட்ட மல்டி சிக் வாலட்டில் சொத்துக்கள் உள்ள பயனர்கள் பாதிக்கப்பட்டுள்ளதாக பரிதி தொழில்நுட்பம் தெரிவித்துள்ளது. "நாங்கள் நிலைமையை ஆராய்ந்து, சாத்தியமான அனைத்து தாக்கங்களையும் தீர்வுகளையும் ஆராய்ந்து வருகிறோம்," என்று பரிதி பாதுகாப்பு எச்சரிக்கையில் கூறினார்.
ஜூலை மாதத்தில் ஹேக்கர்கள் சில கையொப்பம் பணப்பையில் 32 மில்லியன் டாலர்களைத் திருட அனுமதிக்கும் ஒரு பிழையை சரிசெய்யும்போது, அதன் அமைப்புகளில் ஒரு புதிய பாதிப்பை அது அறியாமல் அறிமுகப்படுத்தியிருப்பதை பரிதி வெளிப்படுத்தியது, இது ஒரு பயனரை ஒவ்வொரு பல கையொப்பம் பணப்பையின் ஒரே உரிமையாளராக மாற்ற அனுமதித்தது - பரிதி வாலட் நூலக ஒப்பந்தத்தை வழக்கமான மல்டி சிக் பணப்பையாக மாற்றுவது பாதிப்புக்குள்ளானது.
அவர்களைப் பொறுத்தவரை, இந்த பாதிப்பு செவ்வாயன்று தற்செயலாகத் தூண்டப்பட்டது, பின்னர், ஒரு பயனர் நூலகமாக மாற்றப்பட்ட பணப்பையை நீக்கிவிட்டு, நூலகக் குறியீட்டைத் துடைத்து, இதையொட்டி அனைத்து மல்டி சிக் ஒப்பந்தங்களையும் பயன்படுத்த முடியாததாக மாற்றியது மற்றும் அவற்றின் தர்க்கம் உள்ளே இருந்ததால் நிதி முடக்கப்பட்டது நூலகம்.
உறைந்த நாணயத்தின் அளவை பரிதி வெளியிடவில்லை, ஆனால் பிரெஞ்சு ஹேக்கர் மாட் சூய்சின் மதிப்பீட்டின்படி, 1 மில்லியன் ஈதர் பூட்டப்படலாம், இது சுமார் 280 மில்லியன் டாலர்கள்.
தெரியாதவர்களுக்கு, எத்தேரியம் என்பது பிட்காயினுக்குப் பிறகு இரண்டாவது பெரிய கிரிப்டோகரன்சியாகும் . இது "ஈதர்" எனப்படும் கிரிப்டோகரன்சி டோக்கன் அல்லது மெய்நிகர் நாணயங்களை வழங்குகிறது. பாரிட்டி டெக்னாலஜிஸ் என்பது கிரிப்டோகரன்சி வாலெட்டுகளை வழங்கும் ஒரு பெரிய நிறுவனமாகும், மேலும் இது பலரால் எத்தேரியம் பிளாக்செயினுடன் தொடர்பு கொள்ளப் பயன்படுத்தப்படுகிறது.
இதை யார் செய்தது?
டெவலப்பர் மன்றமான கிட்ஹப்பில் devops199 கைப்பிடியால் செல்லும் ஒரு பயனரால் பிழை தூண்டப்பட்டது, அதே சமயம் அவர் பரிதி குறியீட்டைப் பயன்படுத்தி அதைப் பயன்படுத்தக்கூடிய வழிகளைப் பார்க்கிறார்.
🍿🍸😬 😬 pic.twitter.com/lKV7Hm4rD7
— மைஈதர்வாலட் | MEW (@myetherwallet) நவம்பர் 7, 2017
இந்தப் பிரச்சினை தீர்க்கப்படும் வரை, புதிய மல்டி-சிக்னேச்சர் வாலெட்டுகளைத் திறக்க வேண்டாம் என்றும், அல்லது "ஏற்கனவே உருவாக்கப்பட்டு பயன்பாட்டில் உள்ள வாலெட்டுகளுக்கு" ஈதரை மாற்ற வேண்டாம் என்றும் பாரிட்டி பயனர்களை எச்சரித்துள்ளது. இருப்பினும், இந்த நிகழ்வு, வாலெட்டுகளையும் அவற்றின் பயனர்களையும் பாதிக்கும் அடிப்படைப் பாதுகாப்புப் பிரச்சினையை எடுத்துக்காட்டுகிறது.
