イーサリアム財団が「元関係者」に告発される：当時のThe DAOハッキングは自作自演だった

2023.12.22

共有先

TechFlow厳選深潮セレクト

イーサリアム財団が「元関係者」に告発される：当時のThe DAOハッキングは自作自演だった

イーサリアムとは、古くからの出来事ゆえに今になってやっと注目を集めているのか？

2023.12.22 - 05:10:58

Web3業界の深掘り報道に専念し潮流を洞察

イーサリアムとは、古くからの出来事ゆえに今になってやっと注目を集めているのか？

執筆：0xAyA、Odaily 星球日報

Solanaが猛攻を仕掛ける一方で、ETHはまるで反撃の余地がないように見える。そしてここにきて、以太坊は新たな「告発危機」に直面している。

ETHはこれまで何度も危機に見舞われてきた。その中でも最も深刻だったのはThe DAO事件だろう。このハッキング事件は、ほぼコミュニティ全体を崩壊させかけた。最終的に、ロールバックを支持する派と反対する派はフォーク完了後に論争を停止し、一見すべてが決着したかのように思えた。

しかし最近、財団の元メンバーが再び発言し、The DAO事件は財団メンバーによって計画されたものだと主張した。この発言は真実なのだろうか？

7年前の以太坊の出来事

まずは歴史を簡単に振り返ろう。「DAO」とは分散型自律組織（Decentralized Autonomous Organization）のことであり、もともとはV神が提唱した概念である。DAOはブロックチェーン上でスマートコントラクトにより運営され、法的実体を持たず、「分散型企業」と考えてよい。

一方、「The DAO」とは、ブロックチェーン企業Slock.itが立ち上げたクラウドファンディングプロジェクトのことだ。

Slock.itは、ブロックチェーンとIoTを組み合わせる企業だった。当初はイーサリアムを利用して「誰もが参加できるシェアリングネットワーク」を開発しようとしていた。開発が進むにつれ、分散型シェアリング経済の将来性を感じ取り、ロンドンで開催されたDevcon 1にてそのコンセプトとビジョンを披露したところ、予想外の好反応を得た。こうしてThe DAOプロジェクトが誕生したのである。

The DAOプロジェクトでは、トークン保有者が大きな権限を持つことになった。プロジェクト資金の使途はトークン保有者の投票によって決定され、関連する提案はスマートコントラクトによって支えられた。

2016年4月30日、The DAOのクラウドファンディングが始まった。期間は28日間、プロジェクト用トークン「DAO」を発行。結果、1,200万以上のETHを調達し、当時のETH総量の約14%、時価で1.5億ドル以上に達した。

同年6月12日、The DAOの主要設計者の一人であるStephan Tualが、ソフトウェアに「再帰的呼び出しバグ（recursive call vulnerability）」が存在することを発見したと公表した。

しかし、おそらくクラウドファンディング成功の喜びが潜在的な危険を覆い隠していたのか、6月17日、ハッカーはThe DAOコード内の再帰バグを悪用し、資金プールから資産を繰り返し分離。さらにThe DAOの第二の脆弱性を利用し、分離された資産が破棄されるのを回避。200回以上の攻撃を繰り返し、合計360万ETHを盗み出した。これはプロジェクトが調達したETHの総数の3分の1以上に相当する。

通常であれば、The DAOの資産が分離されると破棄されるはずだった。しかしハッカーは、コール終了前に盗んだ資産を他のアカウントに移動させることで、破棄を回避した。幸運にも、これらの「不正な」コードのおかげで、ハッカーは盗んだETHをすぐに引き出すことができなかった。コードには「28日後にのみ引き出しが可能」という規定があり、これがコミュニティに十分な対策検討時間を与えたのである。

最終的にコミュニティでの議論を経て、ETHのハードフォークが決定された。これにより二本のチェーンが生まれた。ハッカーによる盗難事実を変更しない元のチェーンがETCとなり、盗難記録を消去した新しいチェーンが新ETHとなった。それぞれが異なるコミュニティのコンセンサスを表している。

7年後に元メンバーからの「告発」

Steven Nerayoff――元以太坊財団の法務顧問兼コンサルタント――は最近のブログインタビューで、V神がかつてニューヨークに彼と一緒に住んでおり、彼が借りていたオフィスで作業していたと語った。彼はブログ内で、The DAOのハッキングは内部の人間によるものだったと主張。TruthLabsが発見した証拠によれば、以太坊財団とSlock.itが、悪名高いThe DAOハッキング事件の黒幕であり、現在のイーサリアムは少数の開発者や規制当局、投資家によって影響を受けているシステムとなっており、コミュニティの本来の意図に反していると批判した。

またNerayoffは、元SEC幹部Bill Hinmanにも言及し、Hinmanの個人的な財務上の利益相反が、SEC対リップル訴訟に与える可能性について指摘した。

その後、XユーザーがGitHub上の一記事を掘り起こした。その記事では、Swiss SA Bityが「ホワイトハットグループ」または「ロビンフッドグループ」と称する組織と協力し、The DAOの盗難事件を実行した可能性があると指摘。彼らは現在も約700万ETHを保有しており、「ホワイトハットグループ」は以太坊財団のAlex Van de Sandeが組織を指揮していたとされている。