Взлом The DAO: день, когда Ethereum переписал собственную историю
17 июня 2016 года. В The DAO, инвестиционном фонде на Ethereum, собиравшем средства через краудфандинг, была ошибка в функции «split». Злоумышленник воспользовался ею, чтобы снова и снова выводить средства в рамках одной транзакции, и похитил около 3,6 млн $ETH — примерно $50 млн по тогдашнему курсу.
Украденные ETH около 27 дней оставались заблокированными в дочерней DAO, пока сообщество спорило, что делать: ничего не предпринимать («код есть закон»), внести злоумышленника в чёрный список или провести хардфорк.
20 июля 2016 года, на блоке 1 920 000, Ethereum провёл хардфорк и перевёл средства в контракт для возврата, чтобы держатели токенов DAO получили свои ETH обратно. По данным Ethereum Foundation, за ним последовали около 85% майнеров.
Остальные продолжили майнить исходную цепочку. Так появился Ethereum Classic, $ETC, где монеты по-прежнему оставались у хакера.
Вывод: даже «децентрализованная» сеть зависит от общественного консенсуса, а смарт-контракт безопасен лишь настолько, насколько безопасен его код. Пока взлом Binance ещё свеж в памяти, помните: любое спасение обходится дорого.
#ИсторияКриптовалют #Ethereum #ВзломDAO
NFA
17 июня 2016 года. В The DAO, инвестиционном фонде на Ethereum, собиравшем средства через краудфандинг, была ошибка в функции «split». Злоумышленник воспользовался ею, чтобы снова и снова выводить средства в рамках одной транзакции, и похитил около 3,6 млн $ETH — примерно $50 млн по тогдашнему курсу.
Украденные ETH около 27 дней оставались заблокированными в дочерней DAO, пока сообщество спорило, что делать: ничего не предпринимать («код есть закон»), внести злоумышленника в чёрный список или провести хардфорк.
20 июля 2016 года, на блоке 1 920 000, Ethereum провёл хардфорк и перевёл средства в контракт для возврата, чтобы держатели токенов DAO получили свои ETH обратно. По данным Ethereum Foundation, за ним последовали около 85% майнеров.
Остальные продолжили майнить исходную цепочку. Так появился Ethereum Classic, $ETC, где монеты по-прежнему оставались у хакера.
Вывод: даже «децентрализованная» сеть зависит от общественного консенсуса, а смарт-контракт безопасен лишь настолько, насколько безопасен его код. Пока взлом Binance ещё свеж в памяти, помните: любое спасение обходится дорого.
#ИсторияКриптовалют #Ethereum #ВзломDAO
NFA
