Un bug dans un portefeuille Ethereum gèle de nombreux avoirs

Un nouveau bug dans le portefeuille multi signatures Parity a été découvert hier, et ses conséquences sont très importantes.

En corrigeant un souci ayant mené au vol de 150 000 ETH en juillet, les développeurs en ont activé un nouveau qui « rend possible la transformation du contrat bibliothèque du portefeuille Parity en un portefeuille multi signatures classique et en devenir le propriétaire en appelant la fonction initWallet », explique l’équipe dans une alerte de sécurité.

L’entreprise affirme ensuite qu’un utilisateur a produit un contrat qui a effacé tout le code de la bibliothèque utilisée pour l’identification des contrats multi signatures. Concrètement, aucun fonds n’a été dérobé, ils sont simplement gelés à leur adresse habituelle, mais ne peuvent plus être déplacés.

Parity ne donne aucune indication sur la quantité d’Ether ainsi gelée, mais le chiffre d’environ 600 000 ETH est souvent évoqué, soit un peu plus de 175 millions de dollars.