Fondation Ethereum accusée par un « ancien » : le piratage de The DAO serait une mise en scène
TechFlow SélectionTechFlow Sélection
Fondation Ethereum accusée par un « ancien » : le piratage de The DAO serait une mise en scène
Ethereum, pourquoi ne retrouves-tu de l'attention que par de vieilles histoires ?
Dédié à des analyses Web3 approfondiesRédaction : 0xAyA, Odaily Planet Daily
L'offensive de Solana est en plein essor, tandis qu'ETH semble totalement incapable de riposter. Récemment, Ethereum a encore été frappé par une « crise d'accusations ».
Ethereum a déjà traversé de nombreux moments critiques. Le plus dramatique reste sans doute l'incident The DAO, un piratage qui a failli détruire toute la communauté. Finalement, après le fork, les partisans et opposants au rollback ont cessé leurs débats, et tout semblait s'être apaisé.
Mais récemment, un ancien membre de la fondation a fait de nouvelles révélations, affirmant que l'incident The DAO aurait été sciemment orchestré par des membres de la fondation. Vérité ou mensonge ?
Il y a sept ans, l’histoire d’Ethereum
Faisons un bref retour en arrière. DAO, acronyme de « organisation autonome décentralisée », est un concept initialement proposé par Vitalik Buterin. Un DAO fonctionne sur blockchain via des contrats intelligents, sans entité juridique définie ; on peut le comparer à une « entreprise décentralisée ».
The DAO était un projet de financement participatif lancé par la société blockchain Slock.it.
Slock.it est une entreprise combinant blockchain et Internet des objets. Initialement, elle souhaitait simplement utiliser Ethereum pour développer son « réseau de partage universel ». En approfondissant ses recherches, elle a découvert que l'économie du partage décentralisée avait un fort potentiel. Lors de la conférence Devcon 1 à Londres, elle présenta ce concept avec enthousiasme, suscitant une réponse inattendue du public. C'est ainsi que naquit le projet The DAO.
Dans le projet The DAO, les détenteurs de jetons avaient un grand pouvoir : l'utilisation des fonds du projet devait être validée par vote des détenteurs de jetons, selon des propositions soutenues par des contrats intelligents.
Le 30 avril 2016, The DAO lança sa campagne de financement participatif. Pendant 28 jours, les jetons DAO levèrent plus de 12 millions d’ETH, soit environ 14 % de l’offre totale d’ETH à l’époque, représentant une valeur supérieure à 150 millions de dollars.
Le 12 juin de la même année, Stephan Tual, l’un des principaux concepteurs de The DAO, annonça avoir découvert un « problème de vulnérabilité par appel récursif » dans le logiciel.
Cependant, peut-être aveuglés par la réussite du crowdfunding, le 17 juin, un pirate exploita une faille de récursion dans le code de The DAO pour extraire continuellement des actifs du fonds commun. Puis, profitant d’une seconde faille, il évita que ces actifs soient détruits après leur transfert, lançant plus de deux cents attaques et volant au total 3,6 millions d’ETH, soit plus d’un tiers des fonds collectés.
Normalement, les actifs extraits de The DAO auraient dû être détruits. Mais le pirate transféra les actifs volés vers d'autres comptes avant la fin de l'appel, évitant ainsi leur destruction. Heureusement, précisément à cause de ces « mauvais » codes, le pirate ne pouvait pas retirer immédiatement les ETH volés. Le code prévoyait en effet un délai de 28 jours avant retrait, offrant ainsi suffisamment de temps à la communauté pour élaborer une stratégie.
Finalement, après discussion communautaire, il fut décidé d'opérer un fork d'Ethereum. Ce fork créa deux chaînes : l'ancienne chaîne, conservant le vol, devint ETC, tandis que la nouvelle chaîne, annulant le vol, devint le nouvel ETH, incarnant chacune une vision différente du consensus communautaire.
Sept ans plus tard, une dénonciation par un ancien membre
Steven Nerayoff, ancien conseiller juridique et consultant de la Fondation Ethereum, a récemment affirmé dans un entretien avec un blog qu’il avait vécu avec Vitalik Buterin à New York, où ils travaillaient ensemble dans le bureau qu’il louait. Dans son blog, il affirme que l’attaque contre The DAO était une opération interne. Selon lui, les preuves trouvées par TruthLabs indiqueraient que la Fondation Ethereum et Slock.it seraient les véritables instigatrices de cet incident notoire, et qu’Ethereum serait désormais un système influencé par un petit groupe de développeurs, d’autorités de régulation et d’investisseurs, agissant contre les intentions initiales de la communauté.
En outre, Nerayoff a nommé Bill Hinman, ancien responsable de la SEC, soulignant les conflits d’intérêts potentiels liés à l'affaire SEC contre Ripple.
Par la suite, un utilisateur de X a exhumé un article GitHub accusant Swiss SA Bity d’avoir collaboré avec des groupes opérant sous le nom de « cartel du chapeau blanc » ou « groupe Robin des Bois », responsables du vol de The DAO. Ces groupes détiendraient encore environ 7 000 000 d’ETH, tandis que le « cartel du chapeau blanc » serait dirigé par Alex Van de Sande, membre de la Fondation Ethereum.
Ironiquement, Steven Nerayoff avait été inculpé en 2019 par le Département de la Justice américain pour extorsion criminelle, entachant ainsi sa crédibilité. Toutefois, en mai 2023, un juge new-yorkais a rejeté cette accusation, effaçant ainsi son casier judiciaire.
Vérité ou calomnie ? Les accusations de Nerayoff restent à ce jour non confirmées, attendant une réponse officielle. Néanmoins, ses déclarations ont au moins permis à ETH, absent de la vague haussière actuelle, de retrouver un peu d’attention ?
Bienvenue dans la communauté officielle TechFlow
Groupe Telegram :https://t.me/TechFlowDaily
Compte Twitter officiel :https://x.com/TechFlowPost
Compte Twitter anglais :https://x.com/BlockFlow_News
Odaily
