Фінансові новини
- |
- 15.11.26
- |
- 09:45
- |
-
RSS - |
- мапа сайту
Авторизация
Как хитрый хакер взломал биржу DAO
Можно ли называть кражей действия, которые не нарушают правила? На этот вопрос пытаются ответить пользователи футуристического инвестиционного фонда DAO, после того как в июне неизвестный хакер похитил с платформы около 3,6 млн "эфиров" (ether) - электронной валюты, схожей с биткоинами.
О масштабе киберкражи говорит тот факт, что пропавшая сумма, которая оценивается примерно в $55 млн, составляла треть всех активов DAO.
Самое интересное то, что DAO, что расшифровывается как "децентрализованная автономная организация", не имеет каких-либо правил или сотрудников, следящих за их выполнением. Вместо этого виртуальный проект имеет компьютерный код, который должен претворять цели фонда и функционировать автоматически.
Если хакер находит ошибку в коде, то чья в этом вина? Некоторые киберлибертарианцы уверены, что если взлом не является преступлением, то выполнение любых изменений в цифровой базе данных ради возвращения пропавших эфиров может поставить под угрозу весь проект.
Эфиры, как и биткоины, полагаются на блокчейн, то есть на распределенную среди пользователей систему баз данных, которая фиксирует все транзакции.
Блочная цепь биткоинов работает в основном с финансовыми операциями, а цепью эфиров может управлять компьютерный код, включая самоисполняющиеся "умные" контракты, которые являются основой DAO, отмечает британский журнал The Economist.
DAO контролируется голосами ее членов, то есть любым, у кого есть эфир, и с помощью "устойчивой железной воли постоянного кода", когда транзакции выполняются автоматически, как только достаточное количество участников голосуют за их проведение.
Те, кто ищет инвестиции, создают похожий контракт, который проводит платежи согласно фиксированным условиям.
На сайте DAO размещен дисклеймер, указывающий на то, что все описание - лишь краткое изложение базового кода, который является истинным сводом правил.
Именно здесь и кроется проблема. Хакер смог вывести деньги, воспользовавшись глюком в коде, который привел к многократной обработке одних и тех же операций. Довольно сложно написать код без ошибок, и авторы, безусловно, надеялись получить совсем иной результат.
Однако согласно философии DAO все это не играет особой роли: самое главное то, что позволяет код. По сути, говорит Эмин Ган из Корнельского университета, взломщик просто более внимательно, чем кто-либо еще, прочитал правила и условия. Другие вскоре последовали примеру, подвергнув DAO серии атак и контратак.
Разумеется, блокчейн можно модифицировать для возвращения потерянных средств. Но для этого необходимо получить согласие большинства пользователей. Хотя далеко не все убеждены в необходимости этого шага. В конце концов, если люди смогут изменять "умные" контракты, то чем тогда последние будут отличаться от скучных старых бумажных версий?
ТЕГИ
ТОП-НОВИНИ
ТОП-НОВИНИ
ПІДПИСКА НА НОВИНИ
Для підписки на розсилку новин введіть Вашу поштову адресу :
У РУБРИЦІ
Бізнес
| Скандал навколо Tesla у Південній Кореї: компанію звинувачують у продажу нефункціональної технології |


Кабінет Міністрів при доопрацюванні проєкту державного бюджету на 2027 рік погіршив прогноз економіки, зокрема погіршив прогноз ВВП у 2026 році зі зростання на 1,6% до зростання на 0,1%, тобто фактично без зростання, у 2027 році зі зростання на 1,3% до зростання на 0,4%.
Данія надсилає Україні новий пакет допомоги у вигляді військового обладнання на суму 4,8 млрд данських крон (близько 643 млн євро).
Держсекретар США Марко Рубіо заявив, що Україна після війни має відчувати себе у безпеці. Але при цьому країна матиме лише ті гарантії, на які погодиться Росія, бо інакше механізм не працюватиме.
Європейська комісія працює над виділенням Україні додаткових 45 млрд євро у 2027 році, щоб покрити близько двох третин дефіциту фінансування обсягом 70 млрд євро, понад вже заплановані кошти кредиту на загальну суму 90 млрд євро.
Парламент 9 листопада 2026 року ухвалив за основу законопроєкт, який передбачає створення Космічних сил як нового виду Збройних сил України. Про це повідомили у ВРУ.
Чим не можна мити мийку Franke з граніту та нержавійки: 7 помилок, які псують поверхню, і правила догляду, щоб мийка служила роками.
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя.
Компанії TRON, Tether і Chainalysis оголосили про створення спільної ініціативи Digital Crime Task Force для боротьби з незаконною діяльністю у криптоіндустрії.
Гонка моделей породила окрему індустрію: люди й компанії, які не розробляють штучний інтелект, а продають йому «навчальне середовище». Брокери даних для ШІ торгують готовими даними для навчання з підкріпленням (RL-середовищами).
SpaceX офіційно представила нове покоління портативного термінала Starlink - Mini 2. Він отримав акумулятор із підтримкою швидкої заміни, а також тонший і міцніший корпус. Наразі попередні замовлення доступні обмеженому колу користувачів у США.
У повідомленні про оновлення каталогу ігор Sony оголосила, що 10 грудня 2026 року припинить підтримку програми PlayStation Plus для ПК.
Судові виконавці, які діяли за ордером від імені JLR, вилучили цифрові записи в нідерландських офісах BYD у Східамі та Гувдорпі. Рейд провели ще в серпні, а за словами JLR, його метою було збереження внутрішньої документації до можливого знищення.
Google (входить до Alphabet Inc.) розширює лінійку чипів для ШІ-розробок, зміцнюючи позиції на ринку обсягом у сотні мільярдів доларів, де домінує Nvidia Corp.
Найкраща LLM-модель виконала повністю самостійно лише 26,4% завдань. Дослідники з Alibaba та кількох азійських університетів створили бенчмарк Co-Design Bench, який перевіряє ШІ-агентів не на зручних лабораторних задачах, а на реальних правках, із якими такі системи раніше справлялися погано.
Motorola представила смартфон Signature 27, котрий отримав найкращу камеру у цьому році та другу в історії, на думку DxOMark. Він має рейтинг 173 за цим показником - лише на два бали менше, ніж абсолютний лідер Huawei Pura 80 Ultra, та на один більше, ніж отримав iPhone 18 Pro.
У Південній Кореї звинувачують компанію Tesla в тому, що вона продавала південнокорейським власникам авто підписку на технологію, якою не можна користуватися в країні.
Криптобіржа Binance заявила, що хакери через фальшиву співбесіду отримали доступ до комп'ютера, а потім використали внутрішній ШІ-інструмент компанії для захоплення контролю над її гаманцями та викрадення $6,3 млрд.
BMW планує з 2027 року розширити можливості своєї системи допомоги водієві та навчити її працювати не лише на автомагістралях, а й на міських вулицях.
Обсяг перевезення вантажів у січні-вересні 2026 року зріс на 1% порівняно з аналогічним періодом 2025 року - до 242 млн тонн, тоді як пасажирів скоротився на 5,7% - до 1 млрд 540 млн осіб, йдеться у повідомленні Державної служби статистики.
Google, OpenAI, Anthropic і Microsoft погодилися підтримувати нову директиву robots.txt, яка дозволить власникам вебсайтів контролювати використання їхнього контенту для навчання моделей штучного інтелекту.
Google повідомила, що розширює можливості застосунку Gemini, додаючи для безкоштовних користувачів можливість редагувати згенеровані файли безпосередньо у чаті.