Bản quyền bài viết thuộc về Coin68 – Trang tin tức tiền điện tử mỗi ngày
Đến thời điểm hiện tại vẫn chưa tìm thấy một giải pháp nào giành cho sự kiện Parity ngày hôm qua, vốn đã khiến hơn 150 triệu USD bị đóng băng trên khắp mạng lưới Ethereum.
- Chi tiết: Ví Ethereum Parity lại phát hiện lỗ hổng an ninh thứ hai, hơn 150 triệu đô bị đóng băng
Theo những thông tin mới nhất thì có vẻ như một nhà phát triển tên devops199 đã kích hoạt lỗ hổng trong hệ thống Parity, sau đó huỷ hợp đồng thư viện (library contract), xoá mã và “vô tình” khoá luôn khả năng tiếp cận đến quỹ của những người dùng khác. Devops199 sau đó đã lên Github và “tự thú” hành động của mình, phân trần rằng mình chỉ là “người mới” nên chưa nắm rõ hết cơ chế kỹ thuật của nền tảng ví điện tử Parity.
Lời tự thú của devops199: “Tôi chỉ vô tình huỷ hợp đồng thôi”.
Trả lời phỏng vấn với CoinDesk thì Marton Holst Swende, trưởng bộ phận an ninh của Ethereum Foundation, xác nhận rằng không còn cách nào khác ngoài phải tiến hành hard fork để “giải cứu” nguồn quỹ bị đóng băng.
Holst Swende nói:
“Thật không may là chẳng còn cách nào khác để tái tạo lại bộ mã đã bị xoá mà không cần hard fork. Bất kì giải pháp nào tiến hành để có thể tiếp cận lại lượng quỹ bị khoá đều phải thông qua hard fork.”
Điều này đồng nghĩa với việc Ethereum sẽ phải trải qua một đợt nâng cấp đột xuất, giống với những gì đã từng xảy ra trong sự kiện DAO hồi năm ngoái nếu mạng lưới muốn trao trả lại hàng triệu USD bị đóng băng về cho nhà đầu tư.
Một nâng cấp bất ngờ kiểu như thế này là vấn đề thường gây nhiều căng thẳng và tranh cãi, đơn giản vì nó ảnh hưởng không chỉ tới Parity hay những bên có liên quan mà còn đến toàn bộ hệ sinh thái Ethereum.
Nhà phát triển của Parity là Afri Schoedon cho CoinDesk biết là “không thể dễ dàng sửa được lỗi này”, và đội ngũ nghiên cứu đang làm việc hết sức để đưa ra giải pháp giúp người dùng tiếp cận lại nguồn tiền của mình sớm nhất có thể.
Holst Swende cho biết thêm là, đến thời điểm hiện tại, những cản trở chính xoay quanh việc khắc phục hậu quả “có bản chất chính trị hơn là về kỹ thuật”. Người đứng đầu bộ phận an ninh của Ethereum đã đề xuất một hướng giải quyết của bản thân, vốn sẽ giúp tái tạo lại bộ mã của Parity mà không chứa lỗ hổng ví tiền trên nữa, chia sẻ rằng:
Tôi muốn giải pháp này được thúc đẩy bởi chính những bên bị ảnh hưởng, chứ không phải là đợi đến khi nào Ethereum Foundation đứng ra xử lí.
Công ty Parity Tecnologies, đơn vị phát triển ví tiền điện tử, hoàn toàn tách biệt với Ethereum Foundation – tổ chức phi lợi nhuận đứng đằng sau Geth, vốn là client Ethereum phổ biến nhất.
Nhìn xa hơn nữa, Holst Swende dự đoán đội ngũ Parity sẽ “xây dựng một hoặc nhiều phương án giải quyết khác nhau”, sau đó cùng cộng đồng chọn ra hướng tốt nhất để mà thực hiện.
Vì lượng quỹ đóng băng giờ không chuyển đi đâu được hết, nên “sẽ không có giới hạn về thời gian, cho nên quá trình giám sát có thể được tiến hành mà không cần hối thúc ai hết,” Swende nói.
Hiện tại, các nhà phát triển đang tập trung đến khả năng triển khai một Giao thức Cải thiện Ethereum (Ethereum Improvement Protocol – EIP) để xử lí mọi rắc rối. Được xây dựng bởi chính nhà phát minh Ethereum Vitalik Buterin hồi cuối năm ngoái, lựa chọn kích hoạt EIP, vốn có thể giúp khôi phục lại lượng ETH mắc kẹt trong các tài khoản, vẫn sẽ yêu cầu một đợt hard fork để thông qua đó triển khai trên toàn mạng lưới Ethereum.
Phát biểu trên Twitter hồi sáng nay, Vitalik Buterin công khai từ chối bình luận về sự cố mới đây của Parity, cho biết:
I am deliberately refraining from comment on wallet issues, except to express strong support for those working hard on writing simpler, safer wallet contracts or auditing and formally verifying security of existing ones.
— vitalik.eth (@VitalikButerin) November 8, 2017
Tôi chủ động không bình luận về những rắc rối của nền tảng ví tiền ấy, ngoại trừ việc bày tỏ sự ủng hộ mạnh mẽ dành cho những người mà đang ngày đêm xây dựng những hợp đồng ví tiền điện tử đơn giản, an toàn hơn hoặc đang kiểm toán và xác nhận tính bảo mật của những nền tảng đã xuất hiện ở thời điểm hiện tại.
Theo CoinDesk
