Фінансові новини
- |
- 25.10.26
- |
- 01:45
- |
-
RSS - |
- мапа сайту
Авторизация
Как хитрый хакер взломал биржу DAO
Можно ли называть кражей действия, которые не нарушают правила? На этот вопрос пытаются ответить пользователи футуристического инвестиционного фонда DAO, после того как в июне неизвестный хакер похитил с платформы около 3,6 млн "эфиров" (ether) - электронной валюты, схожей с биткоинами.
О масштабе киберкражи говорит тот факт, что пропавшая сумма, которая оценивается примерно в $55 млн, составляла треть всех активов DAO.
Самое интересное то, что DAO, что расшифровывается как "децентрализованная автономная организация", не имеет каких-либо правил или сотрудников, следящих за их выполнением. Вместо этого виртуальный проект имеет компьютерный код, который должен претворять цели фонда и функционировать автоматически.
Если хакер находит ошибку в коде, то чья в этом вина? Некоторые киберлибертарианцы уверены, что если взлом не является преступлением, то выполнение любых изменений в цифровой базе данных ради возвращения пропавших эфиров может поставить под угрозу весь проект.
Эфиры, как и биткоины, полагаются на блокчейн, то есть на распределенную среди пользователей систему баз данных, которая фиксирует все транзакции.
Блочная цепь биткоинов работает в основном с финансовыми операциями, а цепью эфиров может управлять компьютерный код, включая самоисполняющиеся "умные" контракты, которые являются основой DAO, отмечает британский журнал The Economist.
DAO контролируется голосами ее членов, то есть любым, у кого есть эфир, и с помощью "устойчивой железной воли постоянного кода", когда транзакции выполняются автоматически, как только достаточное количество участников голосуют за их проведение.
Те, кто ищет инвестиции, создают похожий контракт, который проводит платежи согласно фиксированным условиям.
На сайте DAO размещен дисклеймер, указывающий на то, что все описание - лишь краткое изложение базового кода, который является истинным сводом правил.
Именно здесь и кроется проблема. Хакер смог вывести деньги, воспользовавшись глюком в коде, который привел к многократной обработке одних и тех же операций. Довольно сложно написать код без ошибок, и авторы, безусловно, надеялись получить совсем иной результат.
Однако согласно философии DAO все это не играет особой роли: самое главное то, что позволяет код. По сути, говорит Эмин Ган из Корнельского университета, взломщик просто более внимательно, чем кто-либо еще, прочитал правила и условия. Другие вскоре последовали примеру, подвергнув DAO серии атак и контратак.
Разумеется, блокчейн можно модифицировать для возвращения потерянных средств. Но для этого необходимо получить согласие большинства пользователей. Хотя далеко не все убеждены в необходимости этого шага. В конце концов, если люди смогут изменять "умные" контракты, то чем тогда последние будут отличаться от скучных старых бумажных версий?
ТЕГИ
ТОП-НОВИНИ
ПІДПИСКА НА НОВИНИ
Для підписки на розсилку новин введіть Вашу поштову адресу :


Уряд України 23 жовтня фіналізував зміни в системі бронювання військовозобов'язаних працівників.
Президент України Володимир Зеленський підписав закон щодо оподаткування ПДВ міжнародних посилок та електронної торгівлі, що є необхідним для отримання фінансової допомоги від ЄС.
Україна зможе купувати зброю через Агентство НАТО з питань підтримки та закупівель. Це зробить оборонні поставки швидшими й дешевшими.
За оцінками Інституту демографії та досліджень якості життя імені Михайла Птухи НАН України, чисельність населення України на підконтрольній уряду території нині становить від 28 до 29 мільйонів осіб - про це розповіла провідна наукова співробітниця установи Світлана Аксьонова в етері Громадського радіо.
Скорочення реального внутрішнього валового продукту (ВВП) України у вересні 2026 року становило 2,4% порівняно з аналогічним періодом 2025 року після падіння на 1,9% у серпні, йдеться у щомісячному економічному моніторингу Інституту економічних досліджень та політичних консультацій (ІЕД).
Резервна система може місяцями майже не використовуватися, але це не гарантує штатної роботи під навантаженням. Перед холодами варто провести тестовий запуск: перевірити інвертор з акумулятором, захист і прилади, які мають працювати від резерву.
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя.
Великі американські банки почали виявляти сторонніх ШІ-агентів, які без належного дозволу працюють з рахунками клієнтів, деякі - намагались виконувати самостійні дії, що виходили за межі інструкцій користувача.
Meta планує прокласти трансатлантичний кабель протяжністю майже 7000 км з пропускною здатністю до 1 Пбіт/с.
Новинка стане компактнішим доповненням серії Electric Urban Car Family, де вже заявлені моделі ID. Polo та ID. Cross.
Міністерство оборони України підписало лист про наміри з ICEYE та Nokia щодо співпраці у сфері космічних технологій, а також підтримки оборонних можливостей країни, зокрема розробки суверенної системи супутникового зв'язку.
Енергетичний стартап Endurance Energy з Сіетлу заявив про першу у світі успішну спробу генерації електроенергії від геотермальної станції на дні океану.
Ілон Маск продовжує будувати майбутнє, де залізні помічники не просто стоять у кутку, а й мають певну «сенситивність».
Суддя окружного суду американського штату Нью-Мексико Френсіс Метью зобов'язав Meta сплатити штраф сумою $25 млрд за порушення місцевого законодавства щодо недобросовісних практик
Ілон Маск (Elon Musk) не звик чути «ні», але коли справа дійшла до напівпровідників, навіть його мільярдів виявилося замало. Як повідомляє видання The Elec, підприємець намагався викупити готові виробничі потужності у таких гігантів, як Intel, TSMC та Micron.
OpenAI запустила функцію Locked Chats, яка дозволяє приховати окремі розмови з ChatGPT від сторонніх очей за допомогою PIN-коду, Face ID чи Touch ID на сумісних пристроях.
Китайська компанія Sugon, яка спеціалізується на суперкомп'ютерних системах, представила новий суперкластер для штучного інтелекту Sugon 8000, побудований на базі 100 тисяч обчислювальних карт.
Команда підрозділу Google Quantum AI продемонструвала роботу методу вирощування «магічних» станів (magic state cultivation) на квантовому процесорі Willow, зменшивши кількість помилок приблизно у 40 разів порівняно зі звичайним створенням таких станів. Результати дослідження опублікували в журналі Science.
Криптобіржа Bitget включила Росію, Білорусь та Казахстан до переліку країн, резидентам яких заборонено користуватися її послугами.
Американські банки Citigroup і Bank of America обмежили доступ ШІ-агентів до рахунків клієнтів на тлі побоювань, що автономні помічники можуть масово переводити кошти вкладників у фінансові продукти з вищою дохідністю
В Україні випробовують першу повітряну платформу для евакуації поранених військових - дрон StarGate, розроблений українською компанією оборонних технологій SkyFall.