« A posteriori, il est clair qu'on est passé trop rapidement du petit contrat « Hello, World », à un gros truc complexe, avec plein de fric, comme The DAO. C'est un peu comme si, immédiatement après la traversée de la Manche par Blériot, on avait lancé sur l'Atlantique un avion de 500 passagers payants... », résume ainsi non sans humour Stephane Bortzmeyer sur son blog.

En attendant, la communauté cherche des solutions pour rapatrier les fonds « volés » dans les caisses de The DAO.

L'enjeu est de taille puisque la somme détournée représente plus de 3 % de la masse totale d'ether actuellement présente sur le marché. Or, Ethereum devant prochainement passer sur un modèle de génération non plus basée sur le minage (Proof of Work) mais sur un schéma dit de « Proof of Stake » où de nouveaux ethers sont générés sous forme d'intérêts de ceux déjà existants. En clair, ce ne sera plus la génération de nouveaux ethers qui sera récompensée, mais la rente. L'attaquant pourrait donc disposer de 3 % de la future masse d'ether générée, ce qui pourra poser dans le futur de gros problèmes.

Quelles solutions pour The DAO ?

Plusieurs options s'offraient à la communauté pour remettre la main sur ces fonds. Le contrat prévoyait une periode de maturation de 27 jours pour les fonds retirés de The DAO, période pendant laquelle l'attaquant ne peut pas disposer de la somme comme il le souhaite. Pour prolonger cette durée, une première étape a consisté en un « soft-fork ».

« Le but ici est de proposer à tous de considérer, au moins pendant un temps, ce bout de la blockchain comme nul et non avenu. Si tout le monde est d'accord cela veut dire que l'ether présent sur ce contrat ou cette adresse ne pourra pas bouger, personne ne le validera. On se débarrasse ainsi de la fameuse deadline de 27 jours et on n'a plus à précipiter une décision dans un sens ou l'autre. C'est trop compliqué d'être chirurgical en si peu de temps, d'où la proposition de marquer tout ce qui contient le code de la DAO (donc la DAO elle-même, et toutes les demandes de split légitimes) », nous explique un spécialiste des crypto-monnaies, qui souhaite garder l'anonymat.

Une fois ce délai obtenu, il reste encore à choisir une voie à suivre. Parmi les pistes explorées, on notera l'attaque pure et simple de la « child DAO » de l'attaquant, afin d'essayer de drainer les 3,6 millions d'ethers volés en profitant du fait que ce type de DAO ne peut envoyer des fonds que vers l'adresse dont elle les a reçues. Une autre option consisterait à ne rien faire du tout et à laisser The DAO se faire attaquer et dépouiller de tous les actifs qu'elle contient. Une solution qui aurait l'avantage de ne pas toucher au caractère inaliénable de la blockchain, mais ferait de celle d'Ethereum un véritable far west. 

L'idée d'un « hard fork » a également été évoquée. Par consensus, les mineurs invalideraient la transaction incriminée et feraient ainsi revenir les 3,6 millions d'ethers dans The DAO, qui serait modifiée pour l'occasion afin de combler la faille. Cette méthode aurait l'inconvénient de créer un précédent de « réécriture » d'une blockchain. « Cela permettrait par exemple à un tribunal de faire pression pour faire invalider telle ou telle transaction », note l'expert que nous avons interrogé.

Deus ex machina

Finalement, une autre option semble avoir été adoptée en attendant. Un collectif de pirates se présentant comme « white hats » (des « gentils » autoproclamés) ont expliqué avoir placé, dans une nouvelle DAO, les 7,2 millions d'ethers qui étaient encore présents dans The DAO afin d'empêcher de nouvelles attaques. « Nous avons réduit le nombre d'attaquants potentiels de plus de 20 000 à seulement deux », se félicitent-ils sur Reddit. 

La suite de leur plan consiste à s'en prendre directement la « child DAO » de l'attaquant pour drainer le plus d'ethers possible. Cette possibilité leur sera ouverte dans 22 jours, le temps que cette DAO « murisse » et que les fonds qu'elle contient puissent bouger. Sans rentrer dans les détails de l'attaque (visibles par ici), les fonds détournés pourraient retourner à leur place d'ici un peu plus de deux mois.

En cas d'échec de cette opération, le « hard fork » consistant à invalider les transactions frauduleuses en altérant la blockchain restera une option, mais elle est encore loin de faire l'unanimité au sein de la communauté d'Ethereum. « Un hard fork correspond à l'option nucléaire ,et la situation est telle que pour l'instant nous n'en avons pas besoin », résume l'un de ses membres.