Användaren av misstag tar kontroll över hundratals plånböcker innehåller cryptocurrency Eter, förstöra dem i panik samtidigt som man försöker att ge dem tillbaka
“Vi analyserar situationen och kommer att släppa en uppdatering med ytterligare info inom kort,” developer Paritet berättade användare.
Foto: Thomas Vit/Tt-Reuters
Cryptocurrencies
‘$300 cryptocurrency misstag förlorade för alltid på grund av fel
Användaren av misstag tar kontroll över hundratals plånböcker innehåller cryptocurrency Eter, förstöra dem i panik samtidigt som man försöker att ge dem tillbaka
@alexhern
Onsdag 8 November 2017 11.29 GMT
Senast ändrad onsdagen den 8 November 2017 14.25 GMT
Mer än $300 av cryptocurrency har gått förlorad efter en serie av fel i en populär digital plånbok ledde en nyfiken utvecklare till en av misstag ta kontroll över och sedan låsa upp medel, enligt rapporter.
Till skillnad från de flesta cryptocurrency hacka, men pengarna var inte medvetet gjort: det var effektivt som förstörts genom en olyckshändelse. Förlorade pengar var i form av Eter, det överlåtbara valuta som bränslen Ethereum distribueras i app-plattform, och hölls i digital multi-signatur plånböcker byggd av en utvecklare som kallas Paritet. Dessa plånböcker kräver mer än en användare att skriva in sin nyckel innan medel kan överföras.
På tisdag Paritet visade att även om fastställande av en bugg som gör att hackare stjäl $32 miljoner av några flera signatur plånböcker, det av misstag hade kvar en sekund fel i sina system som tillät en användare att bli ensam ägare av varenda multi-signatur plånbok.
Q&A Vad är cryptocurrency?
Visa
Dölja
En cryptocurrency är en form av digital asset, som skapats genom ett skarpt kombination av kryptering och peer-to-peer-nätverk.
Bitcoin, den första och största cryptocurrency, är en del av ett decentraliserat betalning nätverk. Om du äger en bitcoin, du styr en hemlig digital nyckel som du kan använda för att bevisa för någon på nätet som har en viss mängd av bitcoin är ditt.
Om du spenderar som bitcoin, kan du berätta för hela nätverket som du har överfört äganderätten av det, och använder samma knapp för att visa att du talar sanning. Över tiden, historien om alla dessa transaktioner blir en bestående uppteckning av vem som äger vad: att spela in kallas blockchain.
Efter bitcoin skapas under 2009 har ett antal andra cryptocurrencies försökte upprepa sin framgång, men med sin gratis, kod och anpassa den för olika ändamål.
Vissa, såsom Filecoin, har ett väldefinierat mål. Det syftar till att producera ett slags decentraliserad lagring av systemet: som att bara tala om det nätverk som du har vissa Filecoins, kan du berätta nätet för att lagra krypterade data och betala Filecoins att den lagrar den på sin dator.
Andra är mer oklar. Ethereum, med hjälp av Eter token, är nu den näst största cryptocurrency efter bitcoin och i huvudsak en cryptocurrency för att göra cryptocurrencies. Användare kan skriva “smarta kontrakt”, vilket är ett effektivt program som kan köras på datorn för alla användare i nätverket om de får betalt tillräckligt med Eter.
Naturligtvis, för många, syftet är sekundärt. Den enda riktigt viktiga är att värdet av en Eter-token har ökat med 2 500 procent under 2017, vilket innebär att vissa hoppas att hoppa på tåget och bli rik. Bubbla eller bom? Det är $28bn fråga.
Var detta till hjälp?
Tack för din feedback.
Användaren, “devops199”, utlöste felet synes av en slump. När de insåg vad de hade gjort, de försökte att ångra den skada som genom att ta bort koden som hade överlåtit ägande av medlen. Snarare än att återvända pengar, men som helt enkelt låst alla medel på de multisignature plånböcker permanent, med inget sätt att komma åt dem.
“Detta innebär att för närvarande inga medel kan flyttas ut från multi-sig plånböcker,” Paritet säger i ett säkerhetsmeddelande.
Ett effektivt sätt, som en användare av misstag stal hundratals plånböcker samtidigt, och satte sedan eld på dem i panik samtidigt som man försöker att ge dem tillbaka.
“Vi analyserar situationen och kommer att släppa en uppdatering med ytterligare info inom kort,” Paritet berättade användare.
Hård gaffel
Vissa driver på för en “hård gaffel” Ethereum, som skulle ångra den skada som genom ett effektivt sätt att be 51% av valuta användare godkänner att låtsas som om det aldrig hade hänt i första hand. Det skulle kräva en förändring av den kod som styr ethereum, och sedan att ändra för att antas av de flesta användare. Risken är att en del av den gemenskapen som vägrar att acceptera förändring, vilket resulterar i en uppdelning i två parallella grupper.
En sådan handling är inte ovanligt: en annan hacka, för två år sedan, av en Ethereum app som heter DAO resulterade i 150 musd blir stulen. Den hårda gaffel var framgångsrik då, men den stulna pengar utgjorde en mycket större del av hela Ethereum marknaden än $300 förlorade till Paritet.
Den förlorade $300 följer upptäckten av fel i juli som ledde till stöld av $32 miljoner i eter från bara tre multisignature plånböcker. Ett maraton kodning och hacka ansträngning som krävdes för att säkra ytterligare $208m mot stöld. Lapp bugg som ledde till fel i Paritet system som devops199 utlöses av misstag.
Paritet säger att det inte går att bekräfta den faktiska mängden förlorade, men som $300 figur är “ren spekulation”. Företaget har också bestritt att valutan är “förlorat”, och hävdade att “frysa” är mer korrekt. Men om den är fryst, det verkar som att ingen har förmågan att frigöra medel.
“Paritet sårbarhet var resultatet av ett felaktigt kodade smart avtal som används av Paritet plånbok för att lagra polletter på Ethereum nätverk, säger Dominic Williams, grundare av blockchain fast DFINITY. “Sårbarhet gjorde det möjligt för vem som helst att “frysa” den symboliska mynt som innehas av smarta kontrakt, vilket gör dem fast. Vid denna tid, den enda metod vi är medvetna om att ‘låsa upp’ symboliska mynt som innehas av den utsatta smart avtal skulle vara att skapa en ny ” hård gaffel Ethereum klient som använder en fix. Detta skulle kräva att varje fullständig nod på Ethereum nätverk för att uppgradera den dag den hårda gaffel för att stanna i synk, inklusive alla gruvarbetare, plånböcker, byten etc.”
Ethereum har snabbt blivit den näst mest viktiga cryptocurrency, efter Bitcoin, med dess pris ökar mer än 2 500% under det senaste året. En token av Eter är nu värd lite över $285, upp från $8 i januari.
- Denna artikel ursprungliga rubriken har ändrats för att öka tydligheten. Den ursprungliga versionen av denna artikel föreslog också Paritet infört ett nytt fel i systemet. företaget inte införa fel i systemet, men lyckades inte utrota det.
- Att införa den nya kändis tillbehör: bitcoin-stil cryptocurrencies