एथेरियम दुर्घटना

डीएओ, एक एथेरियम-आधारित ब्लॉकचेन निवेश प्राधिकरण, वर्तमान में एक बड़े पैमाने पर हैक, एक बैंक डकैती के समान है, जिसमें एक व्यक्ति पहले से ही वर्तमान मूल्यों पर $ 43 मिलियन अमरीकी डालर से अधिक के ईथर को छीन चुका है। हैकर "पुनरावर्ती कॉलिंग भेद्यता" का लाभ उठा रहा है, डीएओ सूत्र में एक ज्ञात मुद्दा है कि नेटवर्क के नेतृत्व ने जानबूझकर निर्णय लिया है, एक गंभीर खतरा पैदा नहीं हुआ है। हैक ने Ethereum मानों को गिरवी रख दिया है, जिसमें क्रिप्टो करेंसी की कीमत 10 प्रतिशत घटकर $ 17.68 हो गई है।

शुक्रवार की सुबह तक, केवल सरकार द्वारा अनुमोदित एक्सचेंज, जो वर्तमान में ईथर में ट्रेड करता है, ने ट्रेडिंग को निलंबित नहीं किया था, और एथेरियम चर्चा मंचों में उपयोगकर्ताओं ने इस बात पर बहुत बहस की थी कि क्या प्रस्तावित "हार्ड कांटा" ने मुद्रा के नेताओं द्वारा एक शक्ति हड़पने का गठन किया है।

$ ETH हैकर अब प्रचलन में सभी ईथर के 4.4% का मालिक है - बिटकॉइन में सतोशी की जितनी बड़ी हिस्सेदारी है।

- तुअर डेमेस्टर (@TuurDemeester) 17 जून 2016

"पुनरावर्ती कॉलिंग" भेद्यता तब होती है जब कोई उपयोगकर्ता डीएओ से एक बच्चे को डीएओ बनाने के लिए एक विभाजन कहता है, और फिर अलग-अलग खाते के भीतर एक पुनरावृत्ति को तीसरे बच्चे डीएओ को कॉल करता है जिसे वे पूरी तरह से नियंत्रित करते हैं। यह प्रक्रिया एक हमलावर को मूल डीएओ से लगभग असीमित संख्या में सिक्कों को निकालने की अनुमति देती है जिसमें कुल मूल्य में $ 150 मिलियन से अधिक शामिल थे। एकमात्र अच्छी खबर यह है कि हैकर वास्तव में 27 दिनों के लिए बिटकॉइन या नकदी में से किसी भी सिक्के को हस्तांतरित करने में सक्षम नहीं होगा, समस्या का समाधान करने के लिए डीएओ समुदाय को समय दे सकता है, यदि वे ऐसा करने के लिए कैसे सहमत हो सकते हैं।

हालांकि किसी भी फिक्स को हमलावर द्वारा नियंत्रित "चाइल्ड डीएओ" तक पहुंचने की आवश्यकता होगी, जो समुदाय में कई लोग करने के लिए तैयार हैं, क्योंकि तकनीकी रूप से डीएओ हैकर का है। जैसा कि कुछ इसे देखते हैं, DAO की विश्वसनीयता इसकी कठोरता में निहित है। यदि कोड इसके लिए अनुमति देता है, तो यह कानूनी और स्वीकार्य है। यदि कोड इसके लिए अनुमति नहीं देता है, तो यह नहीं किया जा सकता है। इसलिए चूंकि हैकर भेद्यता का फायदा उठाने में सक्षम था, इसलिए उन्होंने तकनीकी रूप से कोई नियम नहीं तोड़ा।

"क्या डीएओ डिज़ाइन के अनुसार काम नहीं कर रहा है?" यदि कोई दोष प्रोग्राम किया गया था, तो इसे तब तक क्यों ठीक किया जाना चाहिए जब तक कि यह एथेरियम में एक दोष न हो? "Reddit थ्रेड पर टॉप-अप उपयोगकर्ता ने हैक के बारे में चर्चा करते हुए लिखा था।

डीएओ इथेरेम बग मिला। कोई सभी डीएओ ईथर को चुरा रहा है। http://t.co/8PzO0I2XR3 #bitcoin

- डाटावेटरेन (@Datavetaren) 17 जून 2016

एथेरियम खुद पर हमला नहीं कर रहा है, केवल डीएओ, जो एक अलग निवेश इकाई है जो ईथर के ब्लॉकचेन सिद्धांतों पर काम करता है। बहरहाल, डीएओ की समस्याएं एथेरियम की कीमत पर असर डालती हैं, क्योंकि मुद्रा के कुछ मूल्य डीएओ की तरह ब्लॉकचेन प्रौद्योगिकियों की अंतर्निहित संभावनाओं पर टिकी हुई हैं। अगर डीएओ जैसी विकेंद्रीकृत पहल लड़खड़ाती रहती है, जैसा कि युवा इतिहास बताता है कि वे कुछ और लोगों को भी महत्वाकांक्षी योजनाओं में पैसा लगाने के लिए तैयार हो सकते हैं।

डीएओ को हैक कर लिया गया है। लाखों की चोरी।

- एंड्रयू डेसेंटिस (@desantis) 17 जून, 2016

समस्या को ठीक करने के वर्तमान प्रस्तावों में हैकर के पास से गुजरने के लिए कम से कम 27 दिन का समय होता है और उस समय जो भी बच्चे "डीएओ" में रहते हैं, उनके साथ लाखों लोग चल सकते हैं। यदि समुदाय हमलावर को स्केटिंग से रोकने के लिए एक साथ नहीं खींच सकता है, तो यह डीएओ में बड़े पैमाने पर बिकने और एथेरियम के संभावित दुर्घटना को जन्म दे सकता है। शायद ईथर-धारकों के लिए सबसे अच्छी खबर यह है कि हैकर के सिक्कों का मूल्य तभी तक है जब तक एथेरियम स्वयं मूल्यवान है। इसलिए अगर वे पूरे डीएओ को दुर्घटनाग्रस्त कर सकते हैं, तो भी ऐसा करने के लिए उन्हें मजबूर नहीं किया जा सकता है। लेकिन, ज़ाहिर है, इंटरनेट एक अजीब जगह है, और कुछ भी संभव है।

सुधार article/१४/१/: इस लेख के पिछले संस्करण को गलत तरीके से एथेरियम फाउंडेशन के प्रवक्ता जॉर्ज हैलम को एक डीएओ डेवलपर के रूप में संदर्भित किया गया है।