Le monde de la crypto-monnaie peut être un lieu instable, et pas seulement en termes de valeur des pièces de monnaie virtuelles, comme l'a montré une nouvelle erreur avec Ethereum, laissant des centaines de millions de dollars dans les limbes.

Un montant estimé à 280 millions de dollars (environ 215 millions de livres sterling) de la monnaie virtuelle - le montant exact n’est pas encore connu - a été gelé à la suite d’un problème affectant les portefeuilles à plusieurs signatures avec le service Parity (il s’agit de portefeuilles conçus pour les organisations nécessitant plus d'une signature, d'où le nom multi-signature).

Le problème est dû à une vulnérabilité dans les portefeuilles multi-sig introduite lors de la mise en œuvre d'une nouvelle version du contrat de bibliothèque Parity Wallet le 20 juillet. Ironiquement, il s'agissait d'une solution à un problème précédent affectant les portefeuilles multi-signatures..

Apparemment, cette faille a été provoquée par une erreur d'un contributeur de code non identifié.

Le suicide est douloureux

Dans une "alerte de sécurité critique", Parity explique: “Il semblerait que ce problème ait été déclenché par inadvertance le 6 novembre 2017 et qu'un utilisateur ait par la suite suicidé la bibliothèque transformée en portefeuille, effaçant le code de la bibliothèque, ce qui a rendu tous les contrats multi-signature inutilisables depuis leur logique (toute fonction de modification d'état). était à l'intérieur de la bibliothèque.”

Le résultat de ceci est qu'aucun fonds ne peut être retiré des portefeuilles multi-sig concernés.

Dans sa déclaration d'hier, Parity a déclaré qu'elle analysait actuellement la situation et qu'elle fournirait une mise à jour "sous peu"; alors peut-être aujourd'hui. Et, espérons-le, avec une solution qui atténuera les craintes des personnes aux portefeuilles affectés.

Même si une solution rapide et solide est trouvée, ce genre d’incidents nuit à la réputation de la monnaie virtuelle pour des raisons évidentes..

Via: Engadget

Top crédit image: BTC Keychain (Flickr)

  • Nous avons rassemblé les meilleurs GPU miniers de 2017