【爆料】以太坊钱包Parity出现重大安全漏洞，损失超1.54亿美元

11 月 7 日，以太坊钱包 Parity 被曝出重大安全漏洞。 据媒体报道，政府冻结了93万个以太坊，用户目前无法转账。

Parity 是一款多重签名钱包，也是使用最广泛的以太坊钱包之一。 创始人兼CTO为以太坊前CTO黄皮书作者Gavin Woods。

在 4 月之前，Parity 已经因安全漏洞而丢失了以太币。 7 月 19 日，Parity 就其钱包软件 1.5 及更高版本中的漏洞发出了安全警报警告。 根据该公司的报告以太坊官方钱包，确认有 150,000 ETH（约值 3000 万美元）被盗。 根据 Parity 的说法，该漏洞是由名为 wallet.sol 的多重签名合约中的错误引起的。 后来，白帽黑客收回了大约 377,000 个受影响的 ETH。

据雷锋网报道，对于这起事件，有业内人士分析称“Parity对同样的错误重视不够，所以又被黑了”。 Parity 发布的官方声明称，他们已经纠正了 7 月份的黑客攻击事件。 ，但它未能修复另一个漏洞，因此用户可以重写代码并控制其他人的数字钱包。 进一步的细节仍然模糊。

据 Coindesk 报道以太坊官方钱包，官方并未披露资金损失，但一组计算机科学研究人员估计至少损失了 1.54 亿美元。 伦敦大学助理研究员帕特里克·麦科里透露，他们查看了造成混淆的合约，并将其与以太坊上的类似智能合约进行了比较，得到了这个数字。

以美元计算，这是 The DAO 黑客事件规模的三倍，这可能是以太坊历史上最黑暗的事件。