Прогнозы об уязвимости слишком "умных контрактов" Эфириума начали оправдываться. Один из самых амбициозных проектов в сфере криптовалют и блокчейна - ДАО (Децентрализованная Автономная Организация, DAO), основанный на блокчейне Эфириума - находится под атакой, и неизвестные злоумышленники массово выводят токены эфира на свои кошельки.
Биржевой курс DAO обрушился более чем вдвое, потянув за собой Эфириум, потерявший более 20%, а за ним и Биткоин, который уже не подвержен столь сильным колебаниям, но за несколько часов упал почти на 10%. В настоящее время цена несколько скорректировалась вверх, однако после публикации подробностей происшествия падение может возобновиться. Известно, что несколько миллионов ETH переведены на адреса хакеров.
Пользователь Angelo฿TC в своем Твиттере опубликовал два адреса, которые принадлежат злоумышленникам.
В блоге проекта пишут:
Плохие новости...
Вероятно, система DAO взломана и эфир утекает в больших объемах. Все мы сейчас теряем деньги, и нужна только одна стратегия - как выйти из атакованной DAO. возможно, сидеть и ждать, что еще случится - не хорошо и не плохо. Все мы теряем деньги, но наш долг - предложить вам наши персональные опционы.
Для спасения денег предложена стратегия максимально возможной блокировки средств в контрактах с разделенным доступом, а также... спам-атака на блокчейн Эфириума, чтобы злоумышленникам было труднее совершать операции. Это тот случай, когда лечение может стать хуже болезни. С другой стороны, для Эфириума еще не устраивали массовых стресс-тестов, и это хороший повод проверить сеть на прочность.
Кроме того, основатель Эфириума Виталик Бутерин предложил всем криптовалютным биржам, торгующим этой криптовалютой, временно приостановить торги, а также ввод и вывод, чтобы злоумышленники не смогли перевести украденное в другие, более анонимные криптовалюты. Пока неизвестно, насколько эффективным окажется этот призыв
Обнаруженная уязвимость в технологии "умных контрактов", которая стала одним из драйверов роста популярности и цены криптовалют, может нанести серьезный удар не только по неоперившемуся проекту DAO, но и по Эфириуму, и по самому Биткоину. Репутация долго зарабатывается, но и легко теряется. На ранних стадиях развития Биткоина также случилось несколько подобных происшествий, которые вызывали обвал курса в несколько раз. Но даже если эта уязвимость будет обнаружена и закрыта, подобный холодный душ на пике эйфории не придется по вкусу инвесторам.
Сейчас остается только следить за происходящим и по возможности обезопасить свои средства, вложенные в проект DAO. Мы будем держать вас в курсе.