阻止一場價值5300萬美元的加密貨幣盜竊案的時間不多了
6月17日，有人從DAO偷了5300萬美元，DAO是一家在以太坊加密貨幣系統中建立的實驗性投資銀行，開發人員花了兩周時間試圖取回它。
DAO的取款系統將這筆錢凍結了27天，以太坊的編碼人員並沒有讓這筆錢永久地溜走，而是決定透過修改貨幣執行的基本程式碼來阻止盜竊。但是，做出這些改變是微妙而複雜的——如果在7月14日之前沒有任何改變，這筆錢將永久性地丟失，盜竊也將完成。
其結果是迄今為止加密貨幣面臨的最緊迫的編碼挑戰之一。本週初，以太坊似乎很容易就可以清理乾凈。按照計劃，礦工們將在今天批准新準則，從週一開始，這項提議的修改似乎很容易透過，節省了幾周的時間。
後來，計劃失敗了。
開發人員曾提議對以太坊程式碼（一種所謂的“軟叉”）進行向後相容的更改，這將使贓款無法持久。這一更新將使礦商無法批准任何涉及贓款的交易，因此即使竊賊試圖提取其贓款，這種提取也永遠不會進入區塊鏈。它不會恢復所有被盜的資金，但它至少可以阻止盜竊。
“我支援這些人，但這一週很艱難。”
但在投票前兩天，康奈爾大學的密碼學家艾明ü汽笛手在軟叉上發現了一隻討厭的蟲子。Sirer在一篇博文中寫道，提議的修改將使任何涉及被盜資金的合同無效，但這樣做的機制導致了一種意想不到的拒絕服務攻擊。在soft fork下，攻擊者可以在不產生任何成本的情況下用虛假合同填充區塊鏈，因為呼叫被盜的DAO資金會使任何合同中途失效。
Sirer設想了一些心懷不滿的攻擊者，他們“可能會做空ETH併發起DoS攻擊，從即將到來的硬幣價值下跌中獲利……因為攻擊目前沒有成本，所以這些團體很有可能發起攻擊。”
由於政治原因，“軟叉子”已經引起了爭議——一些人將其定性為集中審查——但在塞雷爾發帖後，對“軟叉子”的支援率直線下降。目前的礦工投票顯示支援率很低，預計今天的投票將以壓倒性多數否決這一改變。
不過，雖然軟叉已經退出，但還不清楚什麼會取代它。正如比特幣企業家安德烈亞斯·安東努普洛斯（Andreas Antonooopolous）在最近的一段影片中所說，“我們又回到了‘好吧，我們現在該怎麼辦？’”
Sirer的bug與fork的向後相容性有關，因此他首選的解決方案是一個不向後相容的新版本，稱為“硬fork”。這將避免拒絕服務bug，但會讓任何執行舊版本軟體的人與更廣泛的貨幣系統完全隔絕。
開發人員已經開始為該系統編寫軟體，但他們面臨著一個極其緊迫的最後期限。社群將只有兩個星期的時間來實施硬叉，已經花了一半以上的時間進入死衚衕。如果在新程式碼中出現類似的bug，那麼DAO可能會損失5300萬美元。
前比特幣基金會主席彼得·維塞森說，他相信人們仍然有節約資金的政治意願，但編碼方面的挑戰是嚴峻的。”“我支援這些人，”維森說，“但這是一個艱難的一週。”
- 發表於 2021-05-06 00:03
- 閱讀 ( 28 )
- 分類：網際網路
你可能感興趣的文章
為什麼你的加密幣沒有你想象的那麼安全
...模盜竊案發生前幾天，以色列一家初創公司CoinDash劫持了價值700萬美元的以太坊。 ...
惡意軟體對犯罪組織的利潤有多大？
...，這是有警告的。就加密盜取而言，利潤額與加密貨幣的價值有關。加密盜取惡意軟體通常使用以隱私為中心的Monero，因為它確實是不可追蹤的（不像比特幣，它是偽匿名的）。2020年4月，1xMR的價值約為40美元，遠低於當前的價...
一名前微軟員工從公司偷了1000萬美元被抓
...夠將自己的收入轉換成加密貨幣。沃洛德邁爾成功竊取了價值1000萬美元的貨物，其中280萬美元成功打入他的個人銀行賬戶。 ...
比特幣的伯尼麥道夫？隨著市場回暖，虛擬對沖基金獲得了驚人的利潤
...心 米肯公佈了一份他認為是騙局的HYIP名單，引發了一場長達40頁的辯論bitcointalk.org，作為社群中心的比特幣論壇(本週早些時候，由於Micon和其他人的遊說，論壇主持人將HYIPs從主要的貸款論壇中撤出。HYIPs現在出現在聽起來...
比特幣交易所bitfloor在25萬美元被盜後暫停運營
流行的比特幣交易所BitFloor——被其所有者稱為“4美元交易所，1美元在美國”——在一次虛擬搶劫中，相當於25萬美元的資金被盜後，該交易所被迫暫停運營。創辦人羅曼·什蒂爾曼（Roman Shtylman）昨晚在比特幣論壇（Bitcoin Forum...
布隆伯格市長將紐約市犯罪率上升歸咎於蘋果盜竊案
...長邁克爾·布隆伯格）直截了當地將責任歸咎於蘋果相關盜竊案的急劇上升。截至週一，該市在五個行政區共記錄了108432起重大犯罪，比去年同期多了3484起。特別是，警方發現涉及蘋果硬體的盜竊案急劇上升，同比上升3890起。...
比特幣最負盛名的錢包服務遭遇一連串盜竊案
...圖開啟API金鑰的人啟用了雙因素身份驗證，這一改變可能阻止了Jeff的損失——但那時已經太遲了。即使是現在，任何具有適當金鑰的程式都可以在不進行進一步身份驗證的情況下進行自己的事務。 這些攻擊發生在Coinbase的關...
一種實驗性加密貨幣是如何丟失（並找到）5300萬美元的
...AO擁有巨大的現金儲備，有人想出了一個方法來榨乾5300萬美元。 由於以太坊的性質，開發者仍然可以看到錢在哪裡，拿走了多少錢，而且至少27天內是不可能花掉的。但是，這場大規模的、突然發生的盜竊事件，...
自稱來自加密貨幣駭客的紙條說，被盜的5300萬美元在法律上是他的
在5300萬美元突然從一個實驗性加密貨幣專案中消失後的一天，PasteBin上出現了一張自稱是攻擊者的紙條，聲稱從系統中抽走的錢現在合法地歸他所有。攻擊者利用使用以太坊加密貨幣的集體投資基金DAO（或去中心化自治組織）程...
加密貨幣面臨清理5300萬美元盜竊案的政治鬥爭
...包標記的鈔票一樣。這是一個混亂的解決方案，但它可以阻止小偷帶著錢逃跑。 然後，政治成為了阻礙。 “黑名單在這裡” 在分叉提議提出的幾天裡，社群既被來自內部的真正關切所攪亂，也被來自...
