Источник: AltStake
Компания Parity Technologies, поддерживающая полный клиент Ethereum Parity, выпустила обязательное обновление для физических лиц и компаний, которые используют программное обеспечение Parity.
Согласно последнему предупреждению о безопасности, версии клиента, 1.10.6-stable и 1.11.1-beta, имели консенсусную проблему с публичной тестовой сетью Ropsten, которая могла бы распространиться на сеть Ethereum и «могла привести к разрыву цепи».
У клиента Parity были некоторые проблемы с ошибками еще в 2017 году, из-за которых были потеряны тысячи эфира (ETH).
На этой неделе компания Parity Technologies объявила об еще одной уязвимости, которая требует немедленного обновления клиента для всех пользователей Parity, использующих ПО версии 1.11.1 и более старых.
Представители Parity Technologies считали «критически важным» сделать предупреждение о безопасности и попросили всех клиентов Parity обновить ПО до версии 1.11.3-beta как можно скорее.
Специалисты из Parity пояснили:
«Консенсусная проблема в публичной тестовой сети Ropsten выявила консенсусную уязвимость, которая может быть вызвана неправильной транзакцией.
Изучая проблемы с нашими узлами на Ropsten, мы обнаружили, что существует потенциал консенсуса между Parity Ethereum (до версий 1.10.4-stable и 1.11.1-beta) и всех других клиентов Ethereum».
Критические ошибки на протяжении четырнадцати месяцев
Компания Parity пострадала от целого ряда ошибок за последние четырнадцать месяцев, когда в том числе случился взлом, который привел потере 150’000 эфиров (ETH) ценой 30 миллионов долларов.
Затем, через пять месяцев, весь клиент Ethereum узла столкнулся с другой уязвимостью — множество контрактов, использующихся кошельками с мультиподписью была заблокирована и заморожена.
Разработчики в то время заявили:
«Это означает, что в настоящее время никакие средства не могут быть переведены из кошельков с мульпиподписью. Считается, что 152 миллиона долларов в эфире были заморожены после сегодняшних новостей».
После этого Parity потребовал от разработчиков Ethereum провести хардфорк, отменить ошибки, ценой в миллионы долларов.
Однако предложение EIP 999 о размораживании 513 774,16 ETH, содержащееся в 587 кошельках, было отклонено.
Из 639 голосов за EIP 999 примерно 330 голосов сказали «нет», в то время как остальные не интересовались или не одобряли это предложение.
Последняя ошибка не служит хорошим предзнаменованием для уверенности в программном обеспечении Parity, но люди все еще рады, что у Ethereum много клиентов.
«Представьте, если эта консенсусная ошибка была на Geth?» — спрашивает Хусам Аббуд. Представьте, что 95% использовали Geth, оказались подвержены риску, которому подвергся другой клиент [Parity]?»