Criminelen zijn erin geslaagd om voor 28 miljoen euro aan de digitale valuta Ether te stelen. De aanvallers maakten gebruik van een kwetsbaarheid in Parity multisig wallets, een digitale portemonnee waar Ether-eigenaren de digitale valuta in kunnen opslaan. Multisig wallets zijn accounts waar meerdere personen met hun eigen sleutels controle over hebben. Eigenaren kunnen het geld van de wallet alleen overmaken als een meerderheid van de eigenaren een transactie met hun eigen sleutel signeert.
Via drie transacties wisten de aanvallers zo'n 153.000 Ether te stelen, wat op het moment van de diefstal zo'n 28 miljoen euro waard was. Na de ontdekking van de aanval besloot een groep hackers om via dezelfde kwetsbaarheid 377.000 Ether te 'stelen', om het zo tegen de criminelen te beschermen, zo meldt Swarm City, een gedecentraliseerd 'commerce platform' dat op de Ethereum-blockchain draait. De complete inhoud van de Swarm City multisig wallet werd ook gestolen.
De hackers stellen dat de kwetsbaarheid eenvoudig was te gebruiken om multisig wallets te legen, waarop werd besloten in te grijpen. De groep zegt dat getroffen gebruikers hun geld terugkrijgen. Op Hacker News is inmiddels een grote discussie ontstaan over hoe de aanvallers via de kwetsbaarheid de digitale valuta konden stelen en wat de diefstal inhoudt voor Ethereum.
Deze posting is gelocked. Reageren is niet meer mogelijk.