O hacker DAO está fugindo

Duas semanas depois, o blockchain conhecido como Ethereum Classic acumulou uma capitalização de mercado global de quase US$ 200 milhões. O mercado decidiu ainda que seus tokens, classic ethers (ETC), têm valor, o suficiente para ser a quinta maior moeda digital do mundo.

Além de criar um novo mercado para investidores, os desenvolvimentos são uma grande oportunidade para o hacker DAO.

Se esses fundos forem vendidos com sucesso, o DAO pode acabar saindo com US$ 8,5 milhões. Embora isso ainda seja uma fração dos quase US$ 40 milhões que ele ou ela teria se sua recompensa fosse denominada em ETH, não é um esconderijo ruim para um dia de trabalho.

O que move a história além da especulação, porém, é que há evidências crescentes que sugerem que o hacker notou a valorização de seus novos fundos.

Nos últimos dias, esse valor foiem movimento.

Saindo de posições

Ainda há outras questões em aberto, como a forma como o hacker do DAO liquidará sua posição na ETC

Devido à construção original do The DAO, havia regras sobre como os fundos poderiam ser sacados, e essas agora foram replicadas na versão alternativa das contas no Ethereum Classic. E assim, como aconteceu no Ethereum antes do hard fork,uma contagem regressiva de 27 dias começou novamente antes que o ETC de 3,6 milhões possa ser retirado do contrato.

Nick Johnson, engenheiro de software da organização sem fins lucrativos Ethereum Foundation (que deu suporte à versão hard-fork do Ethereum), conseguiu explicar como o hacker do DAO conseguiu lucrar convertendo seus fundos clássicos de ether em moeda fiduciária ou outra moeda digital.

Johnson explicou que é provável que o invasor T fosse um curador do fundo, o que significa que ele ou ela precisaria criar outro DAO para sacar esses fundos antes de obter a custódia.

Mas ele acrescentou que T investigou os detalhes do assunto.

Entrevistas com membros da Fundação Ethereum sugerem que impedir que o hacker do DAO lucre com seu assalto, mesmo por meio de uma versão alternativa do blockchain, T é uma prioridade.

"Desculpe desapontá-lo", ele disse. "Mas temo que provavelmente sou a pessoa errada para perguntar aqui."

A trama se complica

Mas a história fica mais complexa.

Nas semanas que antecederam o hard fork, outras medidas foram tomadas para tentar obter o controle dos fundos dos hackers do The DAO.

Isto incluiu a formação de um grupo dos chamadoshackers "white hat"que buscava atacar o contrato DAO em uma tentativa de devolver a custódia dos fundos aos seus donos. Na época do fork, existiam vários DAOs que continham fundos roubados arrancados do controle do hacker.

Devido ao fato de que esse blockchain continua operando, essas contas também foram replicadas.

Ainda restam nessas contas white hat na blockchain ETC 7,2 milhões de ETC em um conta e quase 600.000 ETC em outro conta. Com base na taxa ETC de US$ 2,24 no momento da publicação, essas contas valem coletivamente mais de US$ 17,6 milhões.

Ainda não está claro como esse valor poderia ser gasto, quem associado a esse esforço pode tentar liquidar esse valor e se algum lucro seria usado para compensar os investidores.

Em conversa com o CoinDesk, o desenvolvedor líder do Ethereum , Fabian Vogelsteller, e o designer de UX da Ethereum Foundation, Alex Van de Sande, disseram que T sabiam o que poderia acontecer com esses recursos, acrescentando que concentraram sua atenção no novo blockchain do Ethereum .

Nenhum deles disse saber quem é o dono das chaves privadas que poderiam conceder acesso aos fundos.

Quando se tratou do que poderia acontecer com a conta DAO de propriedade do hacker, tanto Vogelsteller quanto Van de Sande concordaram que o invasor provavelmente levaria os fundos.

"T sei o que acontecerá com os DAOs white hat", disse Van de Sande, acrescentando:

"Mas sim, o atacante do Dark DAO conseguiu escapar com uma grande parte do ether classic. Esse era o objetivo do classic, T era?"

Os porteiros

A barreira final para o hacker podem ser as principais exchanges de Ethereum .

Como os principais locais para compra e venda de ETH e ETC, eles continuam sendo a opção mais fácil para o hacker DAO obter uma saída, mas uma das mais problemáticas devido às regras KYC e AML que eles aplicam.

O fundador e CEO da Poloniex, Tristan D'Agosta, disse que o próximo passo do hacker provavelmente seria converter o ETC em BTC.

Mas quando esses fundos "realmente começarem a se movimentar", ele disse, o invasor terá que trabalhar para evitar a detecção — o que não é pouca coisa em um blockchain público, onde o histórico de transações pode ser explorado livremente.

Quanto a como exatamente qualquer conversão poderia ocorrer, D'Agosta ofereceu algumas teorias, mas T quis entrar em muitos detalhes para não dar acidentalmente nenhuma ideia ao hacker.

"Ele provavelmente já sabe, pois se mostrou muito inteligente", disse D'Agosta. "Mas muitos atacantes são brilhantes em alguns aspectos e extraordinariamente estúpidos em outros."

A Kraken, a segunda maior exchange de Ethereum em volume, não respondeu aos pedidos de comentários sobre o assunto.

Final desconhecido

Ainda não se sabe o que o hacker fará em seguida, mas teorias já estão circulando online.

Na semana passada, movimentação adicional em um DAO associado ao hacker se tornou um tópico de conversa nas redes sociais, indicando que os fundos estão mais perto de serem retirados.

Quanto às contas ETC que correspondem aos ataques de chapéu branco, uma fonte com conhecimento da situação disse ter "teorias" sobre quem é o dono das chaves privadas, mas disse que ele e outros provavelmente T compartilhariam nomes.

De todas as partes envolvidas e de todos os milhões de dólares em jogo, a pessoa com talvez a posição mais forte contra fazer qualquer coisa para impedir o hacker de retirar os fundos com sucesso é Arvicco, o desenvolvedor de 40 anos que no mês passadoiniciadoo projeto clássico etherum.

O pseudônimo chefe do Ethereum Classic disse que não tem ideia do que acontecerá com o Dark DAO na blockchain ETC

Ele concluiu:

"De acordo com nossa filosofia, os desenvolvedores do Ethereum Classic estão se concentrando na plataforma em si e não se intrometem na camada de dapps/contratos inteligentes."

Barras dobradasimagem via Shutterstock