自上周五的攻击后至今,TheDAO做出了一些处置
包括在事发当下请求协助瘫痪网络,
以及之后发了一篇可自助退还Ether的教学,
最新的消息是昨天发布的这篇新闻:
https://blog.daohub.org/the-next-steps-part-2-180e58684d81
大意是说,DAO已掏空原本那个公开户头里所有的Ether,
如果你此时呼叫splitDAO的话,只会把自己的token烧光
解释: 因为之前自助退款使用的方式就是加入splitDAO (投赞成票),
所以现在需要公告这篇,并不是在好意警告骇客
至于掏空户头里的Ether是怎么办到的?
多半也还是使用上周五骇客攻击的原理
而掏出来的Ether在27天内将被冻结,确保硬叉之前资金的安全,
掏出来的Ether被放置于一个称为白帽DAO的位址,相对于此还有
一个闇黑DAO的位址,实际上就是被偷走的那3.64M Ether
有兴趣的可参考以下TheDAO位址:
https://etherscan.io/token/TheDAO
上述事件接下来被网络酸民做成搞笑影片:
https://www.youtube.com/watch?v=_O5fdMFKEC0
自上周五之后有没有发生零星的攻击事件?
据说是有.. 因为漏洞一时间也来不及补
如果补得完,其实不用大费周章再搬到白帽DAO里
周日看到攻击合约的时候也想过试试...我是说测试看看
因为Mist钱包部署合约和投票这些都玩过,
但如果因为测试这个而吃上官司就不好了
只是不怕的人还是有,零星被搬走的Ether届时会不会追回也未知