黑客盜走了15萬枚以太幣 數字錢包多重簽名存漏洞

據ciondesk網站消息，7月19日美國東部時間中午12:30左右，黑客發起攻擊並盜走了15.3萬枚以太幣，價值約3260萬美元。

本次攻擊事實上是針對以太坊錢包的一次攻擊。

受攻擊的智能合約公司Parity公司開發的數字錢包供用戶保存他們的虛擬貨幣資金。該錢包使用了多重簽名技術，從而加強數字貨幣兌換的安全性。所謂多重簽名技術是指，除了用戶本人簽名，還需要另一名用戶對交易簽名，但黑客發現了這款多重簽名錢包代碼中的一處漏洞，並加以利用。

Parity發布警告稱，其1.5或者更高版本的錢包軟體中存在「關鍵」漏洞，在當地時間7月19日23:14:56前進行過資產交易的部分用戶可能受到攻擊。

區塊鏈專家Manuel Aráoz在Twitter上表示，Edgeless Casino，Swarm City和Aeternity三家知名平台受到了攻擊。據悉，Swarm City已經確認損失了至少4.5萬枚以太幣，Aeternity則證實該平台被盜走了8.2萬枚以太幣。

目前，已有大約37.7萬枚存在風險的以太幣獲得了白帽黑客的保護。

本次攻擊造成了以太幣價格的震蕩，Coindesk的數據顯示，事件曝光后以太幣價格一度從235美元下跌至196美元左右。

比特幣、以太幣等虛擬貨幣正在成為黑客攻擊的新目標。由於其交易中匿名、點對點的特徵，目前虛擬貨幣被盜的技術取證還存在較大困難。在本次攻擊前不久的7月17日，加密電子貨幣交易平台CoinDash就在其ICO期間遭到黑客攻擊，造成了約700萬美元的以太幣損失。

目前，Parity公司宣布已經發布更新，來修復被攻擊代碼問題，其錢包未來可以安全使用。