未知黑客利用以太坊錢包客戶端 Parity 的漏洞竊取了超過 15.3 萬以太坊，價格超過三千萬美元。該漏洞允許黑客從多簽名錢包盜出以太坊，漏洞影響 Parity 1.5 及之後的版本。Parity 1.5 是在今年 1 月 19 日釋出的。多簽名錢包是多個人使用自己的私鑰控製的以太坊賬號，需要在多數人用私鑰簽名之後才能轉移出資金。
攻擊發生在 19:00-20:00 UTC，隨後立即被 Parity 發現，Parity 發出了安全警告並釋出了緊急修正。竊取的以太坊被儲存在了地址 0xB3764761E297D6f121e79C32A65829Cd1dDb4D32，裏麵的以太坊目前隻剩下 8.3 萬，攻擊者已經轉出了 5 萬以太坊，並將其分散到更多的賬號。在攻擊發生之後，名為 The White Hat Group 的組織利用相同的漏洞提取出未被黑客盜出的以太坊，儲存在地址"0x1DBA1131000664b884A1Ba238464159892252D3a"，該地址目前有 37.7 萬以太坊，價值超過八千萬美元，該組織由安全研究人員和以太坊項目成員組成，他們表示此舉是為了保護資金的安全，會在以後退還給原擁有者。
相關文章NetMarketShare：Edge瀏覽器份額還是停滯不前2017年08月01日
[圖]Android新功能：手機端顯示配對藍牙設備電量信息2017年08月01日
官方首次公開 MIUI 9隱藏功能完全揭秘2017年08月01日
Gboard for iPhone新版發布：支持YouTube視頻與地圖位置分享2017年08月01日
[動圖]還可以這樣玩：微軟演示Paint 3D如何高效利用Surface Dial2017年08月01日
微軟不打算修複已20年的SMBv1漏洞：僅建議用戶禁用服務2017年08月01日
[圖]Google Play服務應用官方下載量突破50億次2017年08月01日
Windows 10 S用戶可卸載OneDrive應用，但無法下載和重新安裝2017年08月01日
GitHub開發者呼籲Adobe將Flash開源2017年07月31日
微軟和Google正在爭奪辦公軟件客戶2017年07月31日
没有评论:
发表评论