[新聞] DAO 在一小時前被駭將近兩百萬

[kevin1kevin ()]

The DAO is currently being attacked, over 2M Ethereum missing so far.

https://news.ycombinator.com/item?id=11921216

目前災情還在延燒中

幣值已經下跌 50% 左右：https://poloniex.com/exchange#btc_dao


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.167.132.48
※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1466153287.A.2C4.html
※ 編輯: kevin1kevin (1.167.132.48), 06/17/2016 16:49:28
※ 編輯: kevin1kevin (1.167.132.48), 06/17/2016 16:50:35
推 koucc: https://goo.gl/xnUJgb 這邊也有詳細的數據整理
→ koucc: 剛好在線上,不過不敢買進跌到剩3成的DAO
→ koucc: 不過所有掛超低買進的eth都成交了
→ kevin1kevin: 不知道原因為何
推 iisaint: Hacker在倒貨？
推 koucc: 對的, hacker在倒貨, 這個被偷的量賣到eth歸0都有可能
→ koucc: https://goo.gl/WgmkkF DAO發起人請求大家幫助癱瘓網路
→ koucc: 之後會發起反攻..但無法想像要怎麼救回來,block寫入就是
→ koucc: 寫入了,更不用說那些被賣出的eth要怎麼拿回來
推 iisaint: 如果可以救回來，那blockchain就不是blockchain了
推 infinity: 嗯 出事了 大家小心
→ infinity: 流動性差 會容易出問題
→ infinity: 當然也不是說搶短不行 只是要小心
→ koucc: 被偷的量我最後看到是50M, 可能不是2M這種小數字
→ koucc: 算錯... 應該是2.7M左右
推 ether497: 連結裡面的update寫3.3M eth
推 DarkerDuck: Ethereum開發還蠻中心化的，要hardfork回去也不無可能
推 ether497: 一樓連結裡的Update 11是Vitalik的公告，他說攻擊者用的
→ ether497: 是一個DAO的recursive calling vulnerability，把eth弄
→ ether497: 到child DAO裡. 小弟不是念資訊相關的，不懂什麼是recur
→ ether497: sive calling，有人可以解釋一下嗎？
推 DarkerDuck: 就遞迴啊
→ DarkerDuck: 像Ethereum這種blockchain架構的語言應該不能跑遞迴
→ DarkerDuck: 講實話Ethereum的開發還是在Beta階段，有漏洞很正常
推 mithuang: 這是DAO合約的漏洞,不是ETH的漏洞,ETH可以跑遞迴
→ mithuang: 如果自己本身要寫遞迴程式在合約中,就要自己確定不是
→ mithuang: 無窮遞迴,否則在CALL STACK超過1024個就會有問題,或者在
→ mithuang: 結束前GAS就用光了
→ mithuang: Eth的EVM真的是很大膽的設計,BTC的腳本連迴圈都不能用
→ DarkerDuck: 謝謝說明，在blockchain中跑遞迴真的是很大膽的設計