Parity钱包再次遭受攻击,以太坊生态系统面临挑战
周二晚上,Parity钱包再次被攻击的消息成为了焦点。这是这款以太坊第二大流行钱包第二次遭遇如此严重的问题。由于这个漏洞,目前大约有50万ETH被冻结。这对以太坊生态系统来说绝对不是一个好兆头。然而,在这个关键阶段,开发者是否会再次进行救助仍存在疑问。
问题根源与责任归属
虽然指责某一方很容易,但这样做并不能解决问题。然而,我们有必要指出这类问题最初是如何产生的。Parity是目前最受欢迎的以太坊钱包客户端之一。令人惊讶的是,它已经遭遇了两次重大攻击,最近的一次尤为严重。由于这一事件,大约50万ETH被锁定,情况看起来并不乐观。
对ICO的影响
正如人们所预料的那样,这一消息也对ICO产生了影响。例如,Polkadot ICO的资金似乎也被冻结了。目前尚不清楚总损失有多大,因为相关报告仍在陆续发布。所有这些都表明,以太坊在其当前形式下并不适合主流使用,因为仍有一些问题需要解决。不过,这在发展初期是可以预期的。
漏洞的发现与应对
根据我们的消息来源,这一最新的关键漏洞最初是由Jincor的首席技术官Andrey Degtyaruk发现的。显然,许多人都意识到,以太坊用户和钱包随时可能遭遇不幸。虽然像这样的漏洞相当罕见,但它们确实突显了底层基础设施中的一些关键问题。Parity方面也就这一新漏洞发表了看法,并说明了他们计划如何应对。
具体影响与解决方案
据团队称,任何在7月20日之后部署的多重签名钱包中有资产的用户都可能受到这一漏洞的影响。当天部署的新Parity客户端包含了对前一天报告的另一多签名问题的修复。有人可能无意中触发了这一新漏洞,导致所有多重签名合约无法使用。目前无法从受影响合约中转移资金。虽然尚未提供官方预计时间,但很快应该会发布新更新以修复此问题。
可能的应对措施
一些用户已经开始猜测,以太坊开发者可能不得不再次进行DAO硬分叉来解决这个问题。目前说这是唯一可行的行动方案还为时过早。然而,假设没有其他选择,几年内第二次回滚区块链将在以太坊社区引发重大冲击。毕竟,以太坊区块链已经有过并非不可更改的先例。目前,Parity团队需要提出一个比回滚更少侵入性的解决方案。