主页 > imtoken安卓版版本下载 > DAO事件持续升温,攻击者反黑以太坊团队“白帽”合约
DAO事件持续升温,攻击者反黑以太坊团队“白帽”合约
DAO 攻击持续升温。
DAO 是史上最大的众筹项目,在以太坊的众筹金额超过 1.6 亿美元。 目前,这些资金已分散到不同账户。
令人头疼的是,一些账户持有人身份不明。
为了控制资金以太坊团队,以太坊开发团队昨天做出了“罗宾汉”式的举动。 周五,攻击者利用拆分功能以太坊团队,通过递归拆分窃取了近 360 万个以太币。 以太坊开发团队也采取了同样的做法,昨天成功地将大量以太币从 DAO 中“虹吸”到两个新合约中。 据称此举是为了防止DAO的以太币再次受到攻击。
好景不长,DAO 开发团队 Slock.it 的技术总监 Lefteris Karapetsas 表示,DAO 攻击者利用智能合约中的相同漏洞攻击了以太坊团队的“白帽”合约。
攻击者试图通过投资 DAO 来访问子 DAO。 Karapetsas 建议对黑客进行反击,让他没有机会再次攻击。 有人通过投资DAO来拆分token,目前只拆分了78个token。 虽然他得到的代币数量不多,但是已经成功进入了sub-DAO。 但是sub-DAO的存在是为了限制攻击者的行动,他要到下月底才能拿到钱。
Karapetsas表示,我们目前处于缓冲期,这为以太坊网络分叉计划的讨论和实施提供了足够的时间。
Slock.it 创始人兼首席运营官 (COO) Stephan Tual 表示,通过以太坊基金会和 Slock.it 团队成员以及其他一些参与者的努力,DAO 资金已经转移。 DAO 70%的资金都在以太坊基金会、Slock.it团队等“白帽黑客”的控制之下。但今天的事件告诉我们,只要DAO智能合约存在漏洞,就不可避免地会被将来受到攻击。 无论创建多少子 DAO,这些漏洞都会存在。 正是出于这个原因,有人提议改变以太坊网络的规则(即分叉)。
支持者表示,分叉提案将允许开发人员暂时冻结 DAO 的资金,确保资金安全,直到可以取回资金。
反对者认为,分叉计划完全违反了以太坊区块链和整个以太坊项目去中心化的保证。 也有人说以太坊开发团队因为个人利益急于分叉。 他们也投资了DAO,当然是想早点挽回损失。