Il team di Parity pubblica l'autopsia sul congelamento di 160 milioni di dollari di Ether

Il team dietro al client software Parity Ethereum ha rilasciato nuovi dettagli su come un difetto critico nel codice abbia portato al congelamento di 160 milioni di dollari in Ether.

Allo stato attuale, non esiste una soluzione immediata per rinnovare l'accesso a quei fondi, una situazione che Parity ha riconosciuto aver causato "angoscia e ansia" nella comunità. Secondoil post, non esiste una "linea temporale" per il rilascio degli ETH bloccati, una mossa che potrebbe richiedere un aggiornamento dell'intera piattaforma per ripristinare la funzionalità degli oltre 500 portafogli interessati.

L'hack, che ha visto il"accidentale"l'eliminazione della libreria di codice che supporta i portafogli multi-firma di Parity (quelli che richiedono più chiavi per emettere transazioni), è stata dovuta a una svista nel codice del portafoglio, afferma il post del blog. Mentre il rischio eraidentificatosu Github ad agosto, è stato interpretato male dal team Parity e non è stata intrapresa alcuna azione per proteggere ulteriormente i wallet.

Per quanto riguarda il processo di ricerca di una soluzione, Parity ha affermato che lavorerà sui protocolli di miglioramento Ethereum che potrebbe offrire una viaper ripristinare l'accesso. Dopo l'attacco, la discussioneè stato in circolazionese aggiornare il codice per risolvere il problema costituirebbe un "salvataggio" simile alla controversia DAO dal'anno scorso.

Per quanto riguarda il potenziale rilascio dei milioni bloccati, Parity afferma che intende "Seguici la volontà della comunità" nell'implementazione delle correzioni del codice.

Il team ha spiegato:

"Parity Technologies gestirà gran parte del lavoro di sviluppo attorno a queste proposte e collaborerà in modo costruttivo con il team Ethereum Foundation e la comunità per un ulteriore sviluppo del livello di protocollo".

In futuro, Parity ha sostenuto che sono necessarie "procedure più estese e formali" per la sicurezza dei contratti, il che non riguarda solo Parity, ma è rilevante per l'intera piattaforma Ethereum .

Gli sviluppi della scorsa settimana hanno avuto un impatto su ben 584 portafogli, secondo Paritysito web di monitoraggioAlcuni di questi appartenevano astartup di alto profilo, tra cui Polkadot del fondatore di Parity, Gavin Wood, che si è ritrovato con 98 milioni di dollari in ether congelati durante l'attacco.

Per prevenire ulteriori problemi, Parity ha affermato di aver rimosso la possibilità per gli utenti di implementare portafogli multi-sig "finché non riterremo di aver implementato le corrette procedure di sicurezza e operative".

Immagine di ramo congelatotramite Shutterstock