Фінансові новини
- |
- 27.07.26
- |
- 02:01
- |
-
RSS - |
- мапа сайту
Авторизация
Как хитрый хакер взломал биржу DAO
Можно ли называть кражей действия, которые не нарушают правила? На этот вопрос пытаются ответить пользователи футуристического инвестиционного фонда DAO, после того как в июне неизвестный хакер похитил с платформы около 3,6 млн "эфиров" (ether) - электронной валюты, схожей с биткоинами.
О масштабе киберкражи говорит тот факт, что пропавшая сумма, которая оценивается примерно в $55 млн, составляла треть всех активов DAO.
Самое интересное то, что DAO, что расшифровывается как "децентрализованная автономная организация", не имеет каких-либо правил или сотрудников, следящих за их выполнением. Вместо этого виртуальный проект имеет компьютерный код, который должен претворять цели фонда и функционировать автоматически.
Если хакер находит ошибку в коде, то чья в этом вина? Некоторые киберлибертарианцы уверены, что если взлом не является преступлением, то выполнение любых изменений в цифровой базе данных ради возвращения пропавших эфиров может поставить под угрозу весь проект.
Эфиры, как и биткоины, полагаются на блокчейн, то есть на распределенную среди пользователей систему баз данных, которая фиксирует все транзакции.
Блочная цепь биткоинов работает в основном с финансовыми операциями, а цепью эфиров может управлять компьютерный код, включая самоисполняющиеся "умные" контракты, которые являются основой DAO, отмечает британский журнал The Economist.
DAO контролируется голосами ее членов, то есть любым, у кого есть эфир, и с помощью "устойчивой железной воли постоянного кода", когда транзакции выполняются автоматически, как только достаточное количество участников голосуют за их проведение.
Те, кто ищет инвестиции, создают похожий контракт, который проводит платежи согласно фиксированным условиям.
На сайте DAO размещен дисклеймер, указывающий на то, что все описание - лишь краткое изложение базового кода, который является истинным сводом правил.
Именно здесь и кроется проблема. Хакер смог вывести деньги, воспользовавшись глюком в коде, который привел к многократной обработке одних и тех же операций. Довольно сложно написать код без ошибок, и авторы, безусловно, надеялись получить совсем иной результат.
Однако согласно философии DAO все это не играет особой роли: самое главное то, что позволяет код. По сути, говорит Эмин Ган из Корнельского университета, взломщик просто более внимательно, чем кто-либо еще, прочитал правила и условия. Другие вскоре последовали примеру, подвергнув DAO серии атак и контратак.
Разумеется, блокчейн можно модифицировать для возвращения потерянных средств. Но для этого необходимо получить согласие большинства пользователей. Хотя далеко не все убеждены в необходимости этого шага. В конце концов, если люди смогут изменять "умные" контракты, то чем тогда последние будут отличаться от скучных старых бумажных версий?
ТЕГИ
ТОП-НОВИНИ
ПІДПИСКА НА НОВИНИ
Для підписки на розсилку новин введіть Вашу поштову адресу :


Захід суден до українських морських портів станом на 22 липня тимчасово
призупинився через безпекову ситуацію, однак уряд працює над заходами
для забезпечення стабільності експорту.
Національний банк України (НБУ) пропонує зобов'язати надавачів платіжних
послуг присвоювати кожній платіжній операції маркер низького,
середнього або високого ризику, причому операції з високим ризиком мають
автоматично зупинятися до з'ясування деталей та отримання підтвердження
користувача, свідчить проєкт постанови регулятора.
Міністерство енергетики України заявило, що тарифи на газ та електроенергію не підвищуватимуть до кінця воєнного стану.
Міжнародний валютний фонд розкритикував рішення Верховної Ради скоротити
термін посиленого обов'язкового фінансового моніторингу політично
значущих осіб (PEP). Про це йдеться в оновленому Меморандумі про
економічну й фінансову політику.
Британська оборонна компанія BAE Systems та стратегічний оборонний
партнер в Україні підписали ліцензійну угоду щодо місцевого виробництва
артилерійських систем Light Gun.
Питання автономності залишається одним із ключових чинників під час вибору сучасного мобільного пристрою преміального сегмента.
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя.
Європейська комісія прийняла
рішення у двох розслідуваннях щодо Google та виписала компанії два
штрафи - один, на €460 мільйонів, за надавання переваги власному
пошуковому сервісу над конкурентами та другий, на €430 мільйонів, за
обмеження можливості Android-розробників перенаправляти користувачів на
альтернативні способи оплати.
Федеральний суддя постановив, що місто Нью-Йорк не може забороняти
компаніям Uber Technologies та Lyft деактивувати водіїв у своїх додатках
без попереднього повідомлення, визнавши цей новий закон
неконституційним.
Дослідники британського Інституту безпеки штучного інтелекту (AISI) зробили тривожний висновок: буквально кожна потужна LLM-модель, яку вони тестували, в тій чи іншій формі намагалася обманути людину-оцінювача.
Поки фанати бренду оплакують кожну нову модель без
третьої педалі, керівництво баварського концерну вказує на фактори, які
роблять життя МКПП практично неможливим у сучасному світі.
Бюро економічної безпеки України спільно з
Державною податковою службою та Головним сервісним центром МВС
запровадило аналітичний інструмент, який дає змогу виявляти схеми
ухилення від сплати податків під час імпорту та продажу автомобілів.
Європейський Союз достроково виконує план із розвитку мережі зарядних
станцій для електромобілів. Станом на кінець 2025 року в країнах ЄС
працювало близько 1,1 млн громадських електрозарядних станцій - у п'ять
разів більше, ніж 2020 року.
Як повідомляє SamMobile, OPPO та vivo відмовилися погоджуватися на нові
ціни на DRAM від Samsung для третього кварталу, хоча цього разу
підвищення мало бути меншим, ніж у попередні два квартали.
Google почала розсилати користувачам Android електронні листи із
попередженням про майбутні зміни в політиці зберігання резервних копій.
Американський сервіс таксі Uber запустив в аеропорту імені Фридерика
Шопена у Варшаві термінали Tap to Ride, які дають змогу замовити та
оплатити поїздку без використання мобільного застосунку.
Зростання популярності технології бездротових оновлень (over-the-air,
OTA) в автомобілях підвищує ризик кібератак і може становити загрозу для
національної безпеки.
Європейська комісія зобов'язала Google відкрити Android для сторонніх
сервісів штучного інтелекту, щоб вони отримали такі самі можливості, як і
Gemini.
Trump Media & Technology Group обговорювала плату до $100 тисяч на
місяць за швидший доступ до публікацій президента США Дональда Трампа у
Truth Social.
Від кінця 2022 року, коли компанія OpenAI публічно представила
ChatGPT - перший масовий чат-бот штучного інтелекту (ШІ), минуло зовсім
небагато часу за мірками людства і ціла вічність для технологій.
Європейський Союз (ЄС) запровадить вікові обмеження для неповнолітніх
користувачів соціальних мереж. Про це в понеділок, 13 липня, заявила
голова Єврокомісії (ЄК) Урсула фон дер Ляєн