Crash Ethereum

El DAO, una autoritat d'inversió basada en Ethereum, està sofrint un gran trencament, similar a un assalt bancari, en el qual un sol individu ja ha eliminat l'Ether per valor de més de 43 milions de dòlars als valors actuals. El hacker s'aprofita de la "vulnerabilitat de les trucades recursives", un problema conegut de la fórmula DAO que el lideratge de la xarxa va decidir conscientment que no representava una amenaça seriosa. El hack ha enviat els valors d’Ethereum caient en picat, mentre que el preu de la cripta moneda cau un 10 per cent fins als 17,68 dòlars en qüestió d’hora.

El divendres al matí, Gemini, l'únic intercanvi aprovat pel govern que actualment cotitza a Ether, no ha suspès el comerç, i els usuaris dels fòrums de debat Ethereum van debatre si el "hard fork" proposat constituïa una presa de poder pels líders de la moneda.

L’hacker $ ETH és propietari del 4,4% del total d’Eter en circulació: una participació gairebé tan gran com Satoshi té a Bitcoin.

- Tuur Demeester (@TuurDemeester), 17 de juny de 2016

La vulnerabilitat de la "crida recursiva" es produeix quan un usuari crida una separació de la DAO per crear un DAO fill i, a continuació, truca una divisió recursiva dins del compte separat a un tercer DAO fill que controla completament. Aquest procés permet a un atacant desfer-se d'un nombre gairebé il·limitat de monedes del DAO original que contenia més de 150 milions de dòlars en valor total. L'única bona notícia és que el pirata informàtic no podrà transferir realment cap de les monedes a Bitcoin ni en efectiu durant 27 dies, donant temps a la comunitat de DAO per fer front al problema si poden acordar com fer-ho.

Qualsevol solució, però, requeriria l’accés al "fill DAO" controlat per l’atacant, que molts de la comunitat no volen fer, perquè tècnicament el DAO pertany al pirata informàtic. Com alguns ho veuen, la confiança de la DAO rau en la seva rigidesa. Si el codi ho permet, és legal i permissible. Si el codi no ho permet, no es pot fer. Així doncs, atès que l’hacker va poder explotar la vulnerabilitat, no van trencar tècnicament cap norma.

"El DAO no funciona com s'ha dissenyat? Si es programava un defecte, llavors, per què s'hauria de fixar això si no és un defecte en el propi ethereum? ", Va escriure l'usuari més votat en un fil Reddit.

S'ha trobat un error Ethereum de DAO. Algú està robant tota la DAO Ether. http://t.co/8PzO0I2XR3 #bitcoin

- Datavetaren (@Datavetaren) 17 de juny de 2016

El propi Ethereum no està sota atac, només el DAO, que és una entitat d’inversió separada que treballa sobre els principis de la cadena de bloqueig sobre l’èxit d’Ether. No obstant això, els problemes de DAO semblen afectar el preu d'Ethereum, ja que probablement alguns dels valors de la moneda es basen en les possibilitats inherents a tecnologies de blockchain com la DAO. Si les iniciatives descentralitzades com la DAO continuen frenant, com suggereix que la història dels joves, poques persones podrien estar disposades a arreglar els seus diners en sistemes encara més ambiciosos.

El DAO ha estat piratejat. Robats de milions d’èter.

- Andrew DeSantis (@desantis), 17 de juny de 2016

Les propostes actuals per solucionar el problema tenen un mínim de 27 dies per passar abans que el pirata informàtic pugui sortir amb els milions de persones que queden al "fill DAO" en aquell moment. Si la comunitat no pot agrupar-se per impedir que l’atacant patingi, pot provocar una venda massiva a la DAO i un possible accident d’Ethereum. Potser la millor notícia per als titulars d’Ether és que les monedes del hacker només tenen valor sempre que el propi Ethereum sigui valuós. Per tant, fins i tot si poguessin fallar la DAO sencera, potser no els convindria fer-ho. Però, per descomptat, Internet és un lloc estrany i tot és possible.

Correcció 14/14/17: una versió anterior d'aquest article es va referir incorrectament al portaveu de la Fundació Ethereum, George Hallam, com a desenvolupador de DAO.