Разработчики Ethereum предупреждают об опасности атаки на ноды с установленным клиентом Parity
В основном это сервисы, обслуживающие кошельки MyEtherWallet, MyCrypto, Infura, но пострадать могут любые ноды с программой-клиентом Parity, использующие протокол вызова удаленных процедур JSONRPC.По умолчанию он выключен, поэтому большинству майнеров и владельцам смарт-контрактов, поддерживающих полную ноду Ethereum ничего не угрожает, по мнению разработчиков. Чтобы избежать проблем, переустановите исправленные версии 2.2.9-stable и 2.3.2-beta, уже выложенные на сайте GitHub.Уязвимость была обнаружена создателем MyEtherWallet Косалой Хемачандра, которому команда Parity пообещала выплату вознаграждения по программе баунти.Эксперты обратили внимание, что баг кода был не замечен разработчиками, несмотря на множество аудитов и запусков в тестовых, проводимых в рамках подготовки программы-клиента к хардфорку Constantinople, отложенному на 4 месяца. Команда уже попадала в неприятную историю – ошибка кода привела к блокировке $160 млн средств пользователей, установивших кошелек Parity.
- 18 Фев, 15:44
BitTorrent Creator советует разработчикам Ethereum не переключаться на PoS
Спрашивая, является ли это хорошей идеей “отказаться от заявленных целей”, если Коэн думает, что они “недоступны”, пользователь Twitter @CogentConch отметил, что “многие люди инвестируют в ETH из-за предстоящего” обновления proof-of-stake (PoS) до се...
- 17 Фев, 13:58
Виталик Бутерин не видит опасности в новой уязвимости Ethereum
«Говоря о будущем и думая о таких вещах, как аренда и удаление [данных], мы должны помнить о том, что может быть возможность привести контракт к такому состоянию, когда он оказывается без опции самоуничтожения… Это не то, что нам необходимо решить ср...
- 16 Фев, 14:59
Биржа деривативов ErisX ответила на запрос CFTC об Ethereum
В прошлом декабре CFTC опубликовала запрос на получение от общественности информации о различных аспектах платформы Ethereum, включая технологию, особенности, возможные варианты применения и т. д. В частности Комиссия пожелала выявить «сходства и раз...
- 8 Фев, 17:11
Parity Technologies: Хакеры поставили под угрозу всю экосистему Ethereum
Хотите узнать, как заработать на этой новости? Добро пожаловать в Школу трейдинга AMarkets: все, что новичку нужно знать про рынок криптовалют и основы инвестиций.
- 28 Янв, 18:40
LocalBitcoins возобновили приостановленный из-за фишинговой атаки вывод средств
«При посещении форума localbitcoins… пользователей просят зайти в личный кабинет, будто бы они из него вышли. Кажется, это происходит только с уже зашедшими в свой кабинет пользователями. Это фишинговая страница, которая использует 2FA коды для опуст...
