[ETH] Ethereum - мировой компьютер

[Buratino]

http://vessenes.com/deconstructing-thedao-attack-a-brief-code-tour/
здесь выложили грамотную реконструкцию и разбор атаки DAO хакера и как можно было её избежать.

[kamikadze69]

Единственное, что может спасти эфир, это признание Виталика "был не прав, погорячился" и не вмешательство в ход естественных процессов.
Оставить всё как есть и дать возможность "хакеру" получить честно заработанные эфиры, извиниться перед ним и продолжить работу над проектом.
И то "осадочек" останется.

[IIpeBeD_MeDBeD]

Да получается он и не хакер никакой.

[sega]

Я внимательно изучил код дао и решила принять участие после того, как найти функцию, где расщепление вознаграждается с дополнительным количеством эфира. Я использовал эту особенность и по праву утверждал 3,641,694 эфир, и хотел бы поблагодарить DAO за это вознаграждение. Насколько я понимаю, что код DAO содержит эту функцию для содействия децентрализации и поощрять создание «дочерних объектов DAO".

все правильно написал, красава, ДАО сами могли функцию добавить чтобы откатывать со смарт контрактов себе по-маленьку, невидимая эмиссия.

[ronin07]

Да получается он и не хакер никакой.

и че хакер будет делать с тремя лимонами кефира если курс упадет до центов?)))) Мороженку купит. Переговоры нельзя вести с терористами , заблочить счет и вернуть деньги. Пару месяцев пошумят люди потом забудут и новые инвесторы придут и курс начнет рости.

[ronin07]

Ни кто ему бабки по такому курсу не даст вывести) Сумма слишком большая.

[IIpeBeD_MeDBeD]

Да понятно, что 50 млн. $ Он не поднимет.
Но несколько миллион может.
Естественно, это обрушит курс в нулину.

[EddyShark]

Единственное, что может спасти эфир, это признание Виталика "был не прав, погорячился" и не вмешательство в ход естественных процессов.
Оставить всё как есть и дать возможность "хакеру" получить честно заработанные эфиры, извиниться перед ним и продолжить работу над проектом.
И то "осадочек" останется.

Только так. Если ошибка в смарт-контракте ставит под сомнение надежность парент-платформы, то проблема в архитектуре ETH. И кому оно после этого может быть надо? Сайдчейны могут быть выходом. Скажем если случилась компрометация ветки, ветка уничтожается, а средства автоматом возвращаются в родительскую ветку, инвестировавшим в дочернюю ветку. Механизм уничтожения веток должен быть продуман и объявлен заранее.

[johhnyUA]

Единственное, что может спасти эфир, это признание Виталика "был не прав, погорячился" и не вмешательство в ход естественных процессов.
Оставить всё как есть и дать возможность "хакеру" получить честно заработанные эфиры, извиниться перед ним и продолжить работу над проектом.
И то "осадочек" останется.

Ну здесь вы думаю не правы. Как выше было сказано, в таком случае проект сразу умрет. Ведь это будет намек серъезным дядям, что если какой нибудь школьник уведет их деньги, они их никак не вернут. В таком то случае, как раз таки, это Эфир и убьет.
В другом случае, он свалится в цене, ведь всякие пафосные кукареки с криком "ЦЕНТРАЛИЗОВАННО" посливают свои копейки. Но сам проект останется цел и будет иметь поддержку среди больших компаний.

Хочу отметить, что как раз таки никакой централизации нет, ведь если бы она была, мы бы сейчас не обсуждали возможности поведения, а бомбили по поводу хардфорка 
Сейчас разрабы правильно делают: пытаются убедить сообщество в перезагрузке, скажем так.

[Undland]

и че хакер будет делать с тремя лимонами кефира если курс упадет до центов?)))) Мороженку купит. Переговоры нельзя вести с терористами , заблочить счет и вернуть деньги. Пару месяцев пошумят люди потом забудут и новые инвесторы придут и курс начнет расти.

Полностью согласен. Всякий кто считает невмешательство благоприятным исходом профан. Никто не будет инвестировать в проект, где воров, использующих уязвимости не трогают, нанимают на работу или ставят им памятники. Любой программист скажет вам, что написать идеальный код невозможно. И если всяким умникам взломщикам давать откусить кусок от вложенного капитала, то капитала и не будет вовсе. Давайте тогда каждому жулью амнистию давать, за то что указал на уязвимости в системе. Бред, 6л*.
Децентрализация, демократия, ....

[kamikadze69]

Единственное, что может спасти эфир, это признание Виталика "был не прав, погорячился" и не вмешательство в ход естественных процессов.
Оставить всё как есть и дать возможность "хакеру" получить честно заработанные эфиры, извиниться перед ним и продолжить работу над проектом.
И то "осадочек" останется.

Ну здесь вы думаю не правы. Как выше было сказано, в таком случае проект сразу умрет. Ведь это будет намек серъезным дядям, что если какой нибудь школьник уведет их деньги, они их никак не вернут. В таком то случае, как раз таки, это Эфир и убьет.
В другом случае, он свалится в цене, ведь всякие пафосные кукареки с криком "ЦЕНТРАЛИЗОВАННО" посливают свои копейки. Но сам проект останется цел и будет иметь поддержку среди больших компаний.

Хочу отметить, что как раз таки никакой централизации нет, ведь если бы она была, мы бы сейчас не обсуждали возможности поведения, а бомбили по поводу хардфорка 
Сейчас разрабы правильно делают: пытаются убедить сообщество в перезагрузке, скажем так.

Всё как раз наоборот:
Виталик скомпрометировал саму суть эфира, пообещав всё откатить взад.
Это пздц просто, он убил его одним своим заявлением.
Накой нужны такие автоматизированные системы, если Виталька может ими крутить как ему вздумается, цена им теперь 0.
Дао по большому счету даже не ломали, его изначально создали ущербным, что говорит о низком уровне грамотности программистов его писавших (не удивлюсь если вообще индусы на аутсорсе за две недели на коленке склепали это чудо)
А "хакер" просто воспользовался не документированной возможностью этого контракта.
Он ничего не взламывал и не крал, он делал всё согласно условиям этого контракта, а то что условия такие так это вина владельца контракта.
Т.е. деньги он не украл а честно заработал и даже в суде будет прав.
А вот Виталька уже собирается его обокрасть, пользуясь "служебным положением".
Нафиг нужны такие контракты, где Виталик может обокрасть любого, по просьбе своих друзей или своей личной инициативе.
Как и было изначально очевидно, эфир оказался распиаренным скам проектом для отъема денег у населения.
Бежать из эфира надо, пока он ещё что-то стоит. 

[EddyShark]

Единственное, что может спасти эфир, это признание Виталика "был не прав, погорячился" и не вмешательство в ход естественных процессов.
Оставить всё как есть и дать возможность "хакеру" получить честно заработанные эфиры, извиниться перед ним и продолжить работу над проектом.
И то "осадочек" останется.

Ну здесь вы думаю не правы. Как выше было сказано, в таком случае проект сразу умрет. Ведь это будет намек серъезным дядям, что если какой нибудь школьник уведет их деньги, они их никак не вернут. В таком то случае, как раз таки, это Эфир и убьет.
В другом случае, он свалится в цене, ведь всякие пафосные кукареки с криком "ЦЕНТРАЛИЗОВАННО" посливают свои копейки. Но сам проект останется цел и будет иметь поддержку среди больших компаний.

Хочу отметить, что как раз таки никакой централизации нет, ведь если бы она была, мы бы сейчас не обсуждали возможности поведения, а бомбили по поводу хардфорка 
Сейчас разрабы правильно делают: пытаются убедить сообщество в перезагрузке, скажем так.

Всё как раз наоборот:
Виталик скомпрометировал саму суть эфира, пообещав всё откатить взад.
Это пздц просто, он убил его одним своим заявлением.
Накой нужны такие автоматизированные системы, если Виталька может ими крутить как ему вздумается, цена им теперь 0.
Дао по большому счету даже не ломали, его изначально создали ущербным, что говорит о низком уровне грамотности программистов его писавших (не удивлюсь если вообще индусы на аутсорсе за две недели на коленке склепали это чудо)
А "хакер" просто воспользовался не документированной возможностью этого контракта.
Он ничего не взламывал и не крал, он делал всё согласно условиям этого контракта, а то что условия такие так это вина владельца контракта.
Т.е. деньги он не украл а честно заработал и даже в суде будет прав.
А вот Виталька уже собирается его обокрасть, пользуясь "служебным положением".
Нафиг нужны такие контракты, где Виталик может обокрасть любого, по просьбе своих друзей или своей личной инициативе.
Как и было изначально очевидно, эфир оказался распиаренным скам проектом для отъема денег у населения.
Бежать из эфира надо, пока он ещё что-то стоит. 

+100500
Такой кефир не нужен.

[kamikadze69]

Полностью согласен. Всякий кто считает невмешательство благоприятным исходом профан. Никто не будет инвестировать в проект, где воров, использующих уязвимости не трогают, нанимают на работу или ставят им памятники. Любой программист скажет вам, что написать идеальный код невозможно. И если всяким умникам взломщикам давать откусить кусок от вложенного капитала, то капитала и не будет вовсе. Давайте тогда каждому жулью амнистию давать, за то что указал на уязвимости в системе. Бред, 6л*.

В данном случае вор это Виталик, который пытается отжать честно заработанные эфиры у пользователя, который внимательно прочитал условия контракта.
Просто вдумайтесь, создатель проекта в открытую грабит его участников, потому, что он решил, что кто-то слишком быстро и легко разбогател.

[razdva]

пипец валеру посадят теперь в тюрьму, к неграм, виталика, к черным неграм! если он откат сделает. Нам срочно нужен план В. Предлагаю пока с дао все бабло не выкачали создать предложение на финансирование клонов виталика! Как у садама чтоб было. Тогда когда валеру посадят у нас будет план В на такой случай и кефир не будут дампить на панике!
сатоши такая порнуха и не снилась

[pol5]

  https://www.youtube.com/watch?v=0s6g7AF-n8k

[bighobbit]

Всё как раз наоборот:
Виталик скомпрометировал саму суть эфира, пообещав всё откатить взад.
Это пздц просто, он убил его одним своим заявлением.
Накой нужны такие автоматизированные системы, если Виталька может ими крутить как ему вздумается, цена им теперь 0.
Дао по большому счету даже не ломали, его изначально создали ущербным, что говорит о низком уровне грамотности программистов его писавших (не удивлюсь если вообще индусы на аутсорсе за две недели на коленке склепали это чудо)
А "хакер" просто воспользовался не документированной возможностью этого контракта.
Он ничего не взламывал и не крал, он делал всё согласно условиям этого контракта, а то что условия такие так это вина владельца контракта.
Т.е. деньги он не украл а честно заработал и даже в суде будет прав.
А вот Виталька уже собирается его обокрасть, пользуясь "служебным положением".
Нафиг нужны такие контракты, где Виталик может обокрасть любого, по просьбе своих друзей или своей личной инициативе.
Как и было изначально очевидно, эфир оказался распиаренным скам проектом для отъема денег у населения.
Бежать из эфира надо, пока он ещё что-то стоит. 

Если так, тогда все хакеры, пользуются недокументированными возможностями систем и протоколов, и воруют миллиарды совершенно законно.

[EddyShark]

Полностью согласен. Всякий кто считает невмешательство благоприятным исходом профан. Никто не будет инвестировать в проект, где воров, использующих уязвимости не трогают, нанимают на работу или ставят им памятники. Любой программист скажет вам, что написать идеальный код невозможно. И если всяким умникам взломщикам давать откусить кусок от вложенного капитала, то капитала и не будет вовсе. Давайте тогда каждому жулью амнистию давать, за то что указал на уязвимости в системе. Бред, 6л*.

В данном случае вор это Виталик, который пытается отжать честно заработанные эфиры у пользователя, который внимательно прочитал условия контракта.
Просто вдумайтесь, создатель проекта в открытую грабит его участников, потому, что он решил, что кто-то слишком быстро и легко разбогател.

Не зря Накамото исчез. Нет создателя - нет того кто может единолично распоряжаться сетью - есть доверие. Все продуманно.

[johhnyUA]

Единственное, что может спасти эфир, это признание Виталика "был не прав, погорячился" и не вмешательство в ход естественных процессов.
Оставить всё как есть и дать возможность "хакеру" получить честно заработанные эфиры, извиниться перед ним и продолжить работу над проектом.
И то "осадочек" останется.

Ну здесь вы думаю не правы. Как выше было сказано, в таком случае проект сразу умрет. Ведь это будет намек серъезным дядям, что если какой нибудь школьник уведет их деньги, они их никак не вернут. В таком то случае, как раз таки, это Эфир и убьет.
В другом случае, он свалится в цене, ведь всякие пафосные кукареки с криком "ЦЕНТРАЛИЗОВАННО" посливают свои копейки. Но сам проект останется цел и будет иметь поддержку среди больших компаний.

Хочу отметить, что как раз таки никакой централизации нет, ведь если бы она была, мы бы сейчас не обсуждали возможности поведения, а бомбили по поводу хардфорка 
Сейчас разрабы правильно делают: пытаются убедить сообщество в перезагрузке, скажем так.

Всё как раз наоборот:
Виталик скомпрометировал саму суть эфира, пообещав всё откатить взад.
Это пздц просто, он убил его одним своим заявлением.
Накой нужны такие автоматизированные системы, если Виталька может ими крутить как ему вздумается, цена им теперь 0.
Дао по большому счету даже не ломали, его изначально создали ущербным, что говорит о низком уровне грамотности программистов его писавших (не удивлюсь если вообще индусы на аутсорсе за две недели на коленке склепали это чудо)
А "хакер" просто воспользовался не документированной возможностью этого контракта.
Он ничего не взламывал и не крал, он делал всё согласно условиям этого контракта, а то что условия такие так это вина владельца контракта.
Т.е. деньги он не украл а честно заработал и даже в суде будет прав.
А вот Виталька уже собирается его обокрасть, пользуясь "служебным положением".
Нафиг нужны такие контракты, где Виталик может обокрасть любого, по просьбе своих друзей или своей личной инициативе.
Как и было изначально очевидно, эфир оказался распиаренным скам проектом для отъема денег у населения.
Бежать из эфира надо, пока он ещё что-то стоит. 

Ну вы уважаемый еще тот нарик  
Начнем с того, что он ПРЕДЛОЖИЛ. А РЕШАТЬ будут майнеры и сообщество. Как я уже писал, централизации нет.

Как пишут выше господа, если оставлять жулье - то никто инвестировать не будет ни копейки.
Вот у вас обнесут квартиру - вы не пишите заяву, зачем? Вор показал уязвимости в вашей защите.
Вашу дочь изнасилуют - показана уязвимость в самозащите вашей дочери (хотя какая дочь, вы наверно студент или школьник)

Я то согласен, что делал по контракту. Но это баг, понимаете, технический недочет. Больашя часть взломов и происходит благодаря таким вот маленьким и вроде бы ничего не значащим уязвимостям.

[kamikadze69]

Если так, тогда все хакеры, пользуются недокументированными возможностями систем и протоколов, и воруют миллиарды совершенно законно.

Хакеры пишут эксплойты, трояны и прочий зловредный софт.
Тут человек просто внимательно прочитал условия контракта, и выполнил его "согласно договору" не совершая никаких действий по "взлому\краже и т.д." честно заработал деньги.

[FADESHADE]

Интересно и то, что в заявлениях лукавят о том, что держатели эфира пострадали косвенно, как раз таки не косвенно, а прямо. Ведь дао по своей природе пирамидка состоящая из эфира внутри эфировой пирамиды. Когда эфир после пампа на 15 ушёл на 7 все говорили, что вот вот ему цена 3-4, а тут бац и появился дао, капитал пошёл в эту пирамидку, она накрылась и эфир накрылся, интересно, что будет, если в будущем какой-нибудь дап в высокой капитализацией внутри эфира взломают, он запросто может отправить эфир да дно, за одно и прихватит все остальные дапы на эфире, вот это будет весело, то есть держатели эфира будет страдать при каждом чихе всяких дао.