坚韧生存，以太坊复苏

小编：记得

来源：区块链大本营

作者：Spreeha Dutta

译者：弯月

以太坊是一个基于区块链的开源平台，支持智能合约。以太坊平台生成的加密货币以太币是目前市值第二高的加密货币。

2016年6月，以太坊发现自己受到了攻击，一位不知名的黑客利用一些已有的漏洞窃取了360多万以太币，价值5000万美金。

为了帮助区块链新手了解整个攻击的过程，下面我们介绍一些简单的专有名词：

DAO是一个分布式自治组织，在这个计算机程序中，组织的策略和决策结构依靠智能合约在区块链上执行。它对所有参与者都是透明的，因此不需要中央集权。

智能合约是一种计算机协议，旨在以数字的方式促成合同的谈判，验证合同的真实性，并强制履行合同。智能合约无需第三方即可保证交易的可靠执行。这些交易可跟踪但不可逆。简而言之，智能合约是在以太坊区块链上执行的代码，可以与以太坊和用户钱包进行交互。

分布式账本是以太坊区块链上所有交易的公共数据库，并由每个以太坊节点维护。

以太坊使用了上述概念。这些区块链拥有两大重要的特性：安全性以及不可变性。如果这些非常核心的原则受到威胁，那么利益相关者必然会陷入疯狂！

攻击发生的背景故事

以太坊（Ethereum）由21岁的Vitalik Buterin（以太坊创始人，人称“V神”）于2015年创立，他希望通过以太坊在互联网上实现去中心化。众筹活动帮忙以太坊筹集了启动资金（共计售出了价值1800万美元的以太币）。

以太坊是一个分布式自治组织（DAO）。而“TheDAO”是由德国的一家名为Slock.it的创业公司于2016年4月创建的一个DAO。在启动两个月后，TheDAO发现自己受到了攻击，一位不知名的黑客不断地从TheDAO中提取以太币，并转移到另一个子DAO中，该子DAO的结构与父DAO相同。这导致以太币的市场价格从17.5美元急剧下跌至13美元。

哪里出了问题？

6月17日，TheDAO宣布找到了一个递归调用错误，但声称无需担心，所有资金都是安全的。6天后，一位不知名的黑客窃取了价值5000万美元的以太币。这位攻击者还宣称自己的行为属于法律管辖权的合法范围内，因此无法对他提起刑事诉讼，因为他所做的一切都是利用了系统的漏洞。

攻击者干了什么？

这名黑客利用漏洞合法地窃取了以太币。以太坊是一个平台，其上的交易以“gas”为单位进行计算，这里的gas就是在区块链上执行智能合约所需的成本。攻击者利用这个漏洞，通过大量没有价值的非法交易增大了以太坊区块链的大小。这导致了对攻击者有用的交易延迟。

但是，攻击者无法在28天内提走子DAO中的以太币，因为这笔资金是子DAO的初始集资期。从子DAO中提款会引发警报。这位攻击者不敢冒这样的险！

=====BEGINSIGNEDMESSAGE=====

To the DAO and the Ethereum community,

I have carefully examined the code of The DAO and decided to participate after finding the feature where splitting is rewarded with additional ether. I have made use of this feature and have rightfully claimed 3,641,694 ether, and would like to thank the DAO for this reward. It is my understanding that the DAO code contains this feature to promote decentralization and encourage the creation of "childDAOs". I am disappointed by those who are

热点：以太 以太坊 太坊