СМИ: хакер вывел 43,9 млн долларов созданной на blockchain виртуальной валюты

Десятки миллионов долларов были выведены в прошлую пятницу из проекта Decentralized Autonomous Organization (DAO; Децентрализированная автономная организация), который оперирует созданной на основе технологии blockchain виртуальной валютой, пишут «Ведомости» со ссылкой на The New York Times (NYT).

Проект DAO привлек 160 млн долларов в форме так называемых эфиров (ethers) — аналога криптовалюты биткоин. Они создаются на основе технологии блочной цепи blockchain и используются в платформе Ethereum, созданной программистом с русскими корнями Виталиком Бутериным. DAO является аналогом венчурного фонда и привлекает деньги для инвестиций в стартапы в области цифровых валют. Управляет им компьютерная программа. Все детали корпоративного функционирования, от общего управления до повседневных операций и графика зарплаты, прописаны в коде.

Отличие эфира от биткоина — поддержка так называемых умных контрактов: специальных программ, описывающих условия и результат сделки. Сами сделки и проверка выполнения их условий проходят без участия человека. Другая их особенность — они необратимы, поскольку построены на технологиях blockchain.

Всего было выведено 3,6 млн эфиров, что эквивалентно 43,9 млн долларов, следует из электронного кошелька предполагаемого хакера, на который указывает DAO. В пятницу один эфир стоил 15,4 доллара, а к воскресенью его курс упал более чем на 20% — до 12,2 доллара.

Чтобы вывести деньги DAO, хакер использовал функцию создания дочерней организации, исполнение которой, как оказалось, вознаграждается эфирами. Изъян был в самих правилах, по которым работала компания. Таким образом, вывод денег — не взлом, а лишь использование DAO по назначению, резюмирует колумнист Bloomberg Мэтт Левайн.

Человек, заявляющий о своей причастности к выводу средств, также указал на ресурсе Pastebin, что он действовал строго в рамках умных контрактов. Он говорит, что его юрфирма заверила его: подобный шаг полностью законен, и он намерен защищать свои права на полученные эфиры.

Бутерин в блоге Ethereum сообщил, что злоумышленник не сможет вывести эфиры в течение 27 дней — таков срок создания дочерних структур. Он также заверил, что проблема в самом DAO, а Ethereum полностью безопасна.

Бутерин предлагает заблокировать эфиры внутри DAO, что даст время на обдумывание дальнейших действий, в том числе и возможности восстановления выведенных эфиров. Сообщество DAO обсуждает также возвращение состояния платформы к моменту атаки и извлечение потерянных эфиров. Но любой из этих шагов разрушит репутацию Ethereum, предупреждает в своей записи человек, заявлявший о собственной причастности к выводу средств.