Клиент для Ethereum от Parity столкнулся с критическими проблемами

Источник: AltStake

Компания Parity Technologies, поддерживающая полный клиент Ethereum Parity, выпустила обязательное обновление для физических лиц и компаний, которые используют программное обеспечение Parity.

Согласно последнему предупреждению о безопасности, версии клиента, 1.10.6-stable и 1.11.1-beta, имели консенсусную проблему с публичной тестовой сетью Ropsten, которая могла бы распространиться на сеть Ethereum и «могла привести к разрыву цепи».

У клиента Parity были некоторые проблемы с ошибками еще в 2017 году, из-за которых были потеряны тысячи эфира (ETH).

На этой неделе компания Parity Technologies объявила об еще одной уязвимости, которая требует немедленного обновления клиента для всех пользователей Parity, использующих ПО версии 1.11.1 и более старых.

Представители Parity Technologies считали «критически важным» сделать предупреждение о безопасности и попросили всех клиентов Parity обновить ПО до версии 1.11.3-beta как можно скорее.

Специалисты из Parity пояснили:

«Консенсусная проблема в публичной тестовой сети Ropsten выявила консенсусную уязвимость, которая может быть вызвана неправильной транзакцией.

Изучая проблемы с нашими узлами на Ropsten, мы обнаружили, что существует потенциал консенсуса между Parity Ethereum (до версий 1.10.4-stable и 1.11.1-beta) и всех других клиентов Ethereum».

Критические ошибки на протяжении четырнадцати месяцев

Компания Parity пострадала от целого ряда ошибок за последние четырнадцать месяцев, когда в том числе случился взлом, который привел потере 150’000 эфиров (ETH) ценой 30 миллионов долларов.

Затем, через пять месяцев, весь клиент Ethereum узла столкнулся с другой уязвимостью — множество контрактов, использующихся кошельками с мультиподписью была заблокирована и заморожена.

Разработчики в то время заявили:

«Это означает, что в настоящее время никакие средства не могут быть переведены из кошельков с мульпиподписью. Считается, что 152 миллиона долларов в эфире были заморожены после сегодняшних новостей».

После этого Parity потребовал от разработчиков Ethereum провести хардфорк, отменить ошибки, ценой в миллионы долларов.

Однако предложение EIP 999 о размораживании 513 774,16 ETH, содержащееся в 587 кошельках, было отклонено.

Из 639 голосов за EIP 999 примерно 330 голосов сказали «нет», в то время как остальные не интересовались или не одобряли это предложение.

Последняя ошибка не служит хорошим предзнаменованием для уверенности в программном обеспечении Parity, но люди все еще рады, что у Ethereum много клиентов.

«Представьте, если эта консенсусная ошибка была на Geth?» — спрашивает Хусам Аббуд. Представьте, что 95% использовали Geth, оказались подвержены риску, которому подвергся другой клиент [Parity]?»



Самые актуальные новости - в Telegram-канале

Читайте также

Добавить комментарий

Вверх