Attaque de la DAO : un problème de code entraîne un vol d'Ether de 60 millions de dollars

La DAO, l'organisation autonome distribuée qui avait collecté plus de 150 millions de dollars de Cryptomonnaie éther, aurait été piratée, déclenchant une vaste vente sur le marché.

Une organisation sans leader

composé d'une série de contrats intelligents écrits sur la base de code Ethereum , le DAO a perdu 3,6 m d'éther, qui se trouve actuellement dans un portefeuille séparé après avoir été divisé en un groupe distinct appelé « DAO enfant ».

Le Marchés de l'Ether a plongé suite à cette nouvelle, passant sous la barre des 13 dollars sur la plateforme d'échange de Cryptomonnaie Poloniex. L'Ether s'échangeant actuellement à environ 17,50 dollars par unité, la valeur de la Cryptomonnaie volée dépasse les 60 millions de dollars.

La nouvelle du piratage a commencé à circuler sur Reddit et d'autres sites de médias sociaux ce matin, incitant le cofondateur Ethereum, Vitalik Buterin, à appel à une pause dans les échanges sur les Marchés de l'éther ainsi que sur ceux des jetons DAO, qui sont utilisés pour voter sur les propositions de financement du groupe décentralisé.

TheDAO a été lancé en mai grâce à un code open source développé par Slock.it, une startup allemande spécialisée dans Ethereum. Conçue comme un fonds de capital-risque, la DAO permet à ses membres de financer des projets Ethereum .

Pour devenir membre votant de la DAO, des jetons ont été vendus en échange d'éther au cours d'une « phase de création » d'un mois qui a permis de lever 162 millions de dollars d'éther. Une mesure a été intégrée au code de la DAO qui permet de former des « DAO enfants » dans lesquels les membres peuvent se séparer à diverses fins.

Plus tôt cette semaine

, l'information concernant une attaque dite « d'appel récursif » susceptible de drainer certains comptes de contrats intelligents est apparue suite à un article de blog du fondateur de la Fondation Bitcoin , Peter Vessenes. Une solution a été élaborée par Slock.it et mise en ligne sur GitHub.

Pour l'instant, les ethers transférés vers la deuxième DAO semblent gelés. Gustav Simonsson, membre de la Fondation Ethereum qui supervise le code source Ethereum ,publié sur Redditles fonds en question ne peuvent T être dépensés avant le 14 juillet, car ils sont bloqués dans la phase de création de cet enfant DAO.

Les prochaines étapes incluent une éventuelle bifurcation en deux parties de la blockchain Ethereum , comme expliqué dans une note publiéepar Buterin. Le fork n'annulerait ni n'annulerait aucune transaction, mais chercherait plutôt à empêcher une nouvelle fuite d'éthers de la DAO en fournissant un mécanisme permettant de les réacquérir.

Image d'eau vivevia Flickr