6.17ザダオアタック、騒いだのは人間でシステムは静かにそれを実行しただけ。>6.17ザダオアタック、騒いだのは人間でシステムは静かにそれを実行しただけ。15:21、パニックはこの少し前にTheDAOの公式Slackで始まっていました。なんかザダオで緊急事態が発生している模様。Attackたまたま入っていたSlackにて、スポークスマンのグリフ氏がASAPメッセージを出し、そこからパニックが連鎖的に広がっていく瞬間に立ち会っていました。crowdsale?」という空気読めないジョークを投げてみましたが、当たり前のようにほぼスルーされます。被害的には、TheDAOのアカウントから当時のレートで、およそ50万円前後のETHが秒単位の間隔であれよあれよと抜かれていきます。何が起こっとるのかな、よくわからへんのや。2016最終的にはプールされているETHの30%ほど(事件直前のレートで60億円ほど)がいとも簡単に抜かれてしまいました。Splitには27(28)日の猶予この事件を知るにあたって、Splitがなんなのかをまず知る必要があります。それはDAOから完全に抜けたい場合、DAOを売りさばくのとは別の選択肢になります。Splitの流れはこのように理解しております。1:自分自身をcuratorとして指名し、split要求用のproposalを作る。2:1週間後、関数SplitDAO()を呼び出すことでsplitが実行される。3:27(28)日後、DAOはETHとRTに裏付けられた固有のnewDAOとして新しくクリエイション(まだ何にも出資されてないのでRT=RewardTokenは今回は生成されません)4:ETHを自分に送るというproposalを作り、自分でYesに投票5:2週間後、ETHがアドレスに送られくる。6:元のDAOはBurnされ消滅、よって総供給量が減少100%正しい情報なのかといわれると自信満々でハイ!と言えないのですが、おおよそ合っているものだと思います。正確な情報が必要であればこちらなどで確認してください。Splitではないプロポーザル、ビジネス的なものやガバナンス的なものなどはcuratorにより事前にコードに不正がないかなどがチェックされ、また本人確認のプロセスもあるので、今回のような被害は人為的に防ぐことができたかもしれません。Organizationじゃない?確かにそうです。Gavin氏がcuratorを抜けた理由もそこにあったと理解しています。このあたりの問題は争点が別なのでこれまでとします。冷静になればまだ「盗まれた」ワケではないと把握できたと反省しております。そもそもSplitなのだから、犯人がETHを実際に手に入れるには27(28)日間の猶予があるという基本的なルールを超えてETHが持ち去られたと思ってました。今現在もまだ、犯人は何も手に入れてはいません。6/20現在、模倣犯によるものなのか同一犯なのか不明ですがまだ攻撃は完全には収まっていない模様です。TheDAOは何もしなかったわけじゃない実は今回の脆弱性などは5月末のクリエイションが終わる直前くらいには指摘されていました。まもなくしてTheDAOのキュレーターでもあるZamfir氏らにより「セキュリティ面が解決されるまでTheDAOの停止(モラトリアム)」という提案が提出されます。TheDAOの開発陣からも「DAO.Security」という修正作業とセキュリティ監視を行う専門家を雇い入れる提案が発表されました。6/10-13頃に本事件で悪用された「再帰呼び出し」に関する脆弱性もコミュニティ内で指摘され、それに対する処理もDAO.Securityに含まれてるという状況でした(そのように理解しています)ここでTheDAOのルールが結果的に自分らとダオラーの首を絞めることになってしまいます。セキュリティ対策「DAO.Security」が立ち上がったことからなのか、先のモラトリアムは投票率20%に満たず無効。モラトリアムの内容に着地点が見えないなどという指摘もありました。個人的に感じたのはDAO.Securityの方に高い期待がされていたので、投票率20%を最初に達成するのはこれだろうなと思っていました。あの事件が起こってしまったのは、DAO.Securityがキュレーターの承認期間中(投票開始の直前)だったのです。モラトリアムの方が可決(投票締め切り6/11)されていても実行されるまでおそらく1~4週間の猶予中なので同じことだったでしょう。個人的に「DAO.Securityはいつ投票がはじまるのか?」とステファン氏に尋ね、「まもなくです、キュレーターの承認が下り次第です」と回答を得て納得はしましたが、もどかしさを感じた記憶はあります...。ルールって万能じゃないんだな。DAOのプラットフォームであるEthereumです。Buterinから以下のような対応策が発表されました。上記リンク先に詳しく書かれていますが、これらの対応策には賛否両論あり、現場の内外でいろいろと議論されています。このアンケートを見る限りでは50/50くらいなのかな?とか。Foundation」とあり、また今回の脆弱性を指摘していた人物でもあります。いった決断がなされようと、市場で答えは出されてくるんだと思ってます。市場価値が重要だとぼくは思っていますので。フォークをやって市場が好感すれば正解、フォークやらずに市場が好感すれば正解、みたいな。Attackerと名乗るものから犯行声明が出されました。声明文はこちら本人的には顧問弁護士を通じて違法性はなく、合法的にETHを抜き出したものと主張しています。この犯人は(ソフト・ハード)フォークに反対したマイナーには100万ETHを渡すという手段にも出たという話もあります。同一人物なのか、単なる成りすましの声明なのかはわかりませんが、フォークが拒否されると犯人に350万以上のETHが行き渡るので、マイナー買収作戦に出たということですね。このあたりのバトルの行く末はとても興味深いものがあります。DAOをリセット(完全消滅なのか一時的なのかは不明)すべきかもしれない、という弱気な考えをSlackで吐き出しました。こればっかりはまだ言っちゃいけないだろと(笑)本来の流れであれば、そのことも投票に上げてDAOホルダーに決定を委ねるべきで、そうなると信じています。追記、こういう方向性であるようです。forkが行われた場合自動的にザダオは終了になると思います。2016さて、これからどのようになっていくでしょうか?繰り返しますが、選択されたものが正解なのかどうかは市場が答えを出すでしょう。過激派や擁護派、何派でも、ぼくも含め正解を発信しているのではありません。単なる希望や要望です。あなたが投資家として(私欲を満たすため)この世界を見ているのであれば、市場の声に耳を傾けるべきだと思います。NEM(XEM)を寄付したりされたりできるブログnemlogに無料登録しましょう。価値のパラドックス、クリプトがグイグイ上がるけど。TheDAO著者プロフィールトレストお忙しいところ、貴重なお時間の中での当サイトへのご訪問ありがとうございます。WEBデザイナー/ディレクターとしてのリーマン生活を脱却し、FX専業(兼業?)トレーダーをやりながら、MT4のEA/インジケーターの開発やFX関連情報サイトを運営していました。今ではもう暗号通貨に絞って福岡を拠点に隠密活動しています。NEMをガッツリ、EthereumのDappsは趣味程度に。10年近いトレーダー経験を活かし、暗号通貨相場のテクニカル分析もやってます。機会にぜひ当サイトをご利用いただけるご縁があればとても嬉しく思います。今後ともよろしくおねがいいたします。...【画像アリ】遂に出ました!NEMモバイルウォレット導入方法NEMのモバイルウォレット(メインネット)が出たとのことで入れてみました。価値のパラドックス、クリプトがグイグイ上がるけど。