Share this article

Ang DAO Attacked: Code Issue Leads to $60 Million Ether Theft

Ang TheDAO, ang pinakamalaki at pinakakitang Ethereum na proyekto, ay naiulat na na-hack, na nagdulot ng malawak na pagbebenta sa merkado.

Ang DAO, ang ipinamahagi na autonomous na organisasyon na nakakolekta ng mahigit $150m na ​​halaga ng Cryptocurrency ether, ay naiulat na na-hack, na nagdulot ng malawak na pagbebenta sa merkado.

Isang organisasyong walang pinuno

STORY CONTINUES BELOW
Don't miss another story.Subscribe to the Crypto Long & Short Newsletter today. See all newsletters

binubuo ng isang serye ng mga matalinong kontrata na nakasulat sa Ethereum codebase, natalo ang DAO 3.6m eter, na kasalukuyang nakaupo sa isang hiwalay na wallet pagkatapos na hatiin sa isang hiwalay na pagpapangkat na tinatawag na "child DAO."

Ang mga ether Markets ay bumagsak sa balita, bumaba sa ibaba ng $13 sa pangangalakal sa Cryptocurrency exchange na Poloniex. Sa kasalukuyang kalakalan ng ether sa humigit-kumulang $17.50 bawat barya, na naglalagay ng halaga ng ninakaw na Cryptocurrency sa higit sa $60m.

Ang balita ng hack ay unang nagsimulang kumalat sa Reddit at iba pang mga social media site ngayong umaga, na nag-udyok sa Ethereum co-founder na si Vitalik Buterin na tumawag para sa isang pause sa pangangalakal sa mga ether Markets pati na rin sa mga token ng DAO, na ginagamit upang bumoto sa mga panukala sa pagpopondo para sa desentralisadong grupo.

Ang DAO ay inilunsad noong Mayo gamit ang open-source code na isinulat ng Slock.it, isang Ethereum-focused startup na nakabase sa Germany. Ang DAO ay idinisenyo upang gumana tulad ng isang venture capital fund na nagbibigay ng kapangyarihan sa mga miyembro na pondohan ang mga proyekto ng Ethereum .

Upang maging miyembro ng pagboto ng Ang mga token ng DAO ay ibinenta kapalit ng ether sa loob ng isang buwang "bahagi ng paglikha" na nagresulta sa $162m na halaga ng ether na itinaas. Isang panukala ang binuo sa Ang DAO code na nagbibigay-daan para sa "mga DAO ng bata" na mabuo kung saan maaaring maghiwalay ang mga miyembro para sa iba't ibang layunin.

Mas maaga sa linggong ito

, ang salita ng tinatawag na "recursive call" na pag-atake na maaaring magamit upang maubos ang ilang mga smart contract account ay lumitaw kasunod ng isang post sa blog ng tagapagtatag ng Bitcoin Foundation na si Peter Vessenes. Isang solusyon ang ginawa ng Slock.it at na-upload sa GitHub.

Sa ngayon, ang mga ether na inilipat sa pangalawang DAO ay tila nagyelo. Gustav Simonsson, isang miyembro ng Ethereum Foundation na tumutulong na makita ang Ethereum codebase,nai-post sa Redditang pinag-uusapang pondo ay T maaaring gastusin hanggang ika-14 ng Hulyo, dahil naka-lock ang mga ito sa yugto ng paglikha ng batang DAO.

Ang mga susunod na hakbang ay kinabibilangan ng posibleng dalawang bahagi na tinidor ng Ethereum blockchain, gaya ng ipinaliwanag sa isang tala na inilathala ni Buterin. Ang tinidor ay hindi babalik o ibabalik ang anumang mga transaksyon, ngunit sa halip ay hinahangad na pigilan ang karagdagang pag-alis ng mga eter mula sa The DAO sa pamamagitan ng pagbibigay ng mekanismo para sa muling pagkuha ng mga ito.

Larawan ng rumaragasang tubig sa pamamagitan ng Flickr

Michael del Castillo

Isang full-time na miyembro ng Editorial Team sa CoinDesk, sinasaklaw ni Michael ang mga aplikasyon ng Cryptocurrency at blockchain. Ang kanyang pagsulat ay nai-publish sa New Yorker, Silicon Valley Business Journal at Upstart Business Journal. Si Michael ay hindi isang mamumuhunan sa anumang mga digital na pera o mga proyekto ng blockchain. Dati siyang may halaga sa Bitcoin (Tingnan: Policy sa Editoryal). Email: michael@ CoinDesk.com. Social Media si Michael: @delrayman

Picture of CoinDesk author Michael del Castillo