Компания slock.it на базе Ethereum создали платформу фонда на базе блокчейн, который до конца мая собирал деньги, в общей сложности они привлекли около 100 миллионов USD. Фонд называется DAO и существует для поддержки проекта slock.it. Проект интересный, перспективный, вот презентации:
И вот в конце прошлой недели произошла интересная атака, которой в истории еще никогда не было. Суть в следующем из фонда DAO без видимой причины начали выводиться средства с дикой скоростью. Кибератака почти сразу привела к обвалу курса токенов Ehereum на 20%, а потом на 60% на биткойновых биржах.
Через несколько часов было объявлено о кибератаке, всех владельцев токенов, срочно призвали на помощь, чтобы остановить атаку.
Причины инцидента до сих пор загадка.
Казалось бы, ну нашли злоумышленники уязвимость, вывели деньги. Что нового?
Интересно стало теперь, когда все задумались об ущербе и возмещениях.
Есть 3 проблемы, заключающиеся в самой природе DAO – Децентрализованная Автономная Организация:
- В соответствии с правовым договором DAO, нет такого понятия, как кража/воровство. Единственное, что представляет ценность – это сами смарт-контракты, на которых построена система. Следовательно, нет никакой реальной правовой разницы между реализацией функции платформы и атакой.
- DAO работает по заранее заложенной логике, эта логика может быть изменена (причем только в некоторых деталях) посредством голосования учредителей, тех, кто вложил в нее деньги изначально. Т.е. предъявить какие-либо претензии самой DAO невозможно.
- Непонятна юрисдикция. Есть косвенные упоминания об английском праве, но английское право, как и любое другое, никогда не сталкивалось с подобными конторами. Деятельность такой конторы нельзя ограничить, нельзя наложить штраф, нельзя ограничить географию работы. Система, будучи один раз запущена, уже не остановится никогда. Даже учредителей нельзя привлечь к ответственности, т.к. их сотни тысяч и ни один из них не участвует в управлении.
В общем, с таким «чудом» современная правовая система еще не сталкивалась. И как работать с ней — непонятно.
