در تاریخ ۱۹ جولای هکرها موفق شدند با نفوذ به سه کیف پول اتریوم ۱۵۳۰۰۰ سکه اتریوم یعنی نزدیک به ۳۲ میلیون دلار ارز را سرقت کنند.
به گزارش بانکینا، هکرها در این حمله اینترنتی توانستند با استفاده از ضعف امنیتی تایید چند امضایی در حسابهای چند کاربری (multi-signature verification) کلاینت نسخه ۱/۵ کیف پولهای الکترونیکی به نام Parity، میزان قابل توجهی اتر (واحد ارز دیجیتال اتریوم) را به سرقت ببرند. این سه کیف پول شامل Edgeless Casino، Swarm City و Eternity Blockchain میشود.
Swarm City که ۴۴۰۵۵ سکه اتر از آن به سرقت رفته، در یک پست اینترنتی اعلام کرد یک گروه از هکرهای کلاه سفید توانستند امنیت سکههای باقی مانده در کیف پولهای الکترونیکی را حفظ کنند. اما متاسفانه سرمایه به سرقت رفته از سه کیف پول اتریوم کاملا از بین رفته است.
همچنین در یک گزارش دیگر مشخص شد حدود ۳۹۱۶ اتر هم از Blocktix.io به سرقت رفته است؛ تحقیقات نشان میدهد این سرقت کار هکرهای گروه اول نبوده و این هکرها هم بعد از فاش شدن ضعف امنیتی اقدام به سرقت کردهاند. هکرهای کلاه سفید هم اعلام کردند امنیت ۶۲۷۲ سکه از ۱۰،۱۸۸ سکهای که در این کیف پول الکترونیکی وجود داشت را حفظ کردهاند.
Parity Technologies در تاریخ ۱۹ جولای یک هشدار امنیتی منتشر کرد و در آن از وجود یک ضعف امنیتی در کیف پولهای Parity خبر داد. این کمپانی به دارندگان ارز اتریوم هشدار داد تا داراییهای خود را از کیف پولهای مشترک چند امضایی خارج کنند. همچنین Parity اعلام کرد کیف پولهای Geth، MyEtherWallet و حسابهای یک نفره کاملا امن هستند.
منبع: پیمنت ۲۴