Le DAO a de nouveau subi une attaque, mais cette fois-ci, ce sont les bienfaiteurs qui en sont à l'origine
Dix ans après le piratage notoire du DAO, un nouveau sauvetage a eu lieu dans la communauté Ethereum. Plus de 50 éthers (ETH) d'une valeur de plus de 100 000 dollars ont été récupérés d'un contrat intelligent vulnérable. Cet événement est considéré comme un « sauvetage planifié de longue date » par les membres de la Security Alliance (SEAL).
Le piratage du DAO en 2016 et ses conséquences
Le piratage du DAO original en 2016 a causé la perte de 3,6 millions d’ETH, ce qui représentait alors environ 60 millions de dollars, mais cette somme serait aujourd'hui évaluée à près de 8 milliards de dollars. Cette attaque a provoqué une crise majeure au sein de la communauté Ethereum, entraînant une bifurcation du réseau pour restaurer l'état antérieur à l'attaque.
Un sauvetage réussi grâce aux hackers Whitehat
Lors des événements récents, des hackers Whitehat se sont mobilisés pour récupérer des fonds restés dans un contrat non sécurisé pendant une décennie. Ces individus ont procédé à l’ingénierie inverse du piratage, drainant eux-mêmes les contrats pour sécuriser des fonds que les hackers malveillants auraient pu voler. « Il s'agissait d'un sauvetage de chapeau blanc planifié depuis longtemps », a déclaré sudo rm -rf –no-preserve-root / (@pcaversaccio), soulignant ainsi l'impréparation face à cette vulnérabilité persistante.
Les enjeux autour des failles dans le code
Il est surprenant qu’une base de code aussi renommée ait conservé une vulnérabilité non identifiée après tant d'années. Les récentes vagues d'attaques blackhat sur des projets plus anciens indiquent que ces faiblesses cachées pourraient être plus répandues qu'on ne le pensait initialement. La situation actuelle met en lumière les défis continus auxquels fait face la sécurité dans le domaine des cryptomonnaies.
Engagement envers la restitution et le financement futur
Griff Green, co-fondateur de Giveth et ayant travaillé sur The DAO en 2016, a affirmé que tous les fonds récupérés seraient restitués « aux personnes qui les ont placés là », ou utilisés pour financer la sécurité d'Ethereum si ces fonds n'étaient pas réclamés. Tous les montants non demandés issus du récent sauvetage seront ajoutés à cette cagnotte destinée à renforcer la sécurité sur Ethereum. Cette initiative positive vient s'ajouter à une série d'efforts visant à sécuriser davantage l'écosystème Ethereum tout en protégeant les investissements réalisés par ses utilisateurs.
Avec ces développements récents, il devient impératif pour la communauté Ethereum de rester vigilante face aux menaces potentielles tout en apprenant des erreurs passées.
