多重签名的以太坊钱包宣布了一个重大漏洞

多重签名以太坊钱包 Parity 宣布存在重大漏洞，该漏洞将导致多重签名智能合约无法使用，导致数亿美元的以太坊资产被冻结。

加密货币和电子钱包已成为数字扒手越来越有吸引力的目标，导致数百万美元的货币损失。

Parity今年7月刚刚遭遇黑客攻击，至少15万枚以太坊被盗。 Parity的声誉受到严重损害，目前正在努力修复声誉。 它已经帮助用户找回了一些被黑客窃取的以太坊。 现在又出现了第二个重大漏洞，这对 Parity 来说极其不利。

盗窃事件发生后，Parity 发布了针对该漏洞的补丁，部署了多重签名智能合约来解决第一个漏洞。 但现在发现新代码还存在其他漏洞。 Parity的多重签名系统库存在问题，其他人可以通过初始化钱包来获得所有权。

冻结问题对 7 月 20 日之后通过数字合约创建的多重签名钱包造成了最大的影响。多重签名钱包具有加密安全措施，要求多个用户签署交易才能得到处理和批准 – 这种技术允许用于控制同一组织下多个账户的付款的托管合同。

Parity 团队在博客文章中解释了这个新漏洞：

此问题于 2017 年 11 月 6 日下午 02:33:47 发现。 用户卸载钱包并清除缓存，导致多重签名智能合约无法使用，因为其程序逻辑存储在缓存库中。

该帖子的结论是，这意味着目前无法将资产从钱包中移出，消息传出后，钱包中目前冻结了 930,000 个以太币，价值约 2.8 亿美元。 包括Polkadot在内的一些公司也报告称其资产被冻结，无法转出。

在7月19日发生的黑客攻击中，Aeternity、Edgeless Casino、Swarm City等一些企业被攻破，44,000个以太坊丢失。 虽然目前还没有官方详细报道，但此时用户资金被盗，这对于这些自诩为以太坊公共设施建设提供大量帮助的钱包来说，无疑是一记耳光。

Parity 钱包在一些社交媒体报道中已经被抹黑。 如果被冻结的资产再次被盗，将被视为“投机”行为。 虽然“据我们所知”这句话可能不再激发用户之间的信任，但 Parity 目前正在调查此事，并承诺很快发布另一个更新。