The Fraud ArchiveThe Fraud Archive
Back to L'Hack del DAO: Il Codice È Legge Fino a Quando Non Lo È
Autore del reatoUnattributed

The Unknown Attacker

? - Present

L'attaccante nel caso The DAO rimane, nei registri pubblici, una figura definita più dall'azione che dall'identità. Questa anonimato è una delle ragioni per cui l'hack conserva così tanto potere nella storia della crypto: non è la storia di un truffatore noto che può essere comodamente collocato all'interno di una biografia criminale. È la storia di un exploit, eseguito attraverso codice pubblico, da qualcuno che ha compreso la logica del contratto meglio di quanto i suoi progettisti si aspettassero.

Poiché nessuna sentenza penale pubblica ha identificato l'attaccante senza ombra di dubbio, il profilo deve rimanere cauto. Ciò che è confermato è il meccanismo e la conseguenza. Ciò che rimane irrisolto è l'essere umano dietro il portafoglio. Questa incertezza conferisce al caso una qualità inquietante. Una violazione finanziaria massiccia è avvenuta sotto gli occhi della blockchain, eppure il perpetratore non è diventato un volto facilmente identificabile come spesso accade nei casi di frode tradizionali.

Psicologicamente, l'attaccante sconosciuto occupa un tipo familiare ma inquietante nel crimine finanziario: l'opportunista che vede una lacuna in un sistema e verifica se qualcuno ha effettivamente costruito le barriere di protezione che afferma di aver costruito. Nel contesto del DAO, l'exploit non riguardava il furto di password o la falsificazione di documenti. Riguardava la lettura delle regole in modo più spietato rispetto alle persone che le hanno scritte. Questo può essere più disturbante del furto tradizionale perché sfrutta il confine tra esecuzione legale e intento illecito.

Il destino dell'attaccante, parlando pubblicamente, rimane irrisolto. Questo stato irrisolto è significativo. Significa che il caso non può essere chiuso con il conforto di un singolo villain condannato. Invece, la lezione duratura è distribuita attraverso l'ecosistema: se un sistema può essere prosciugato solo attraverso la logica, la domanda non è solo chi l'ha fatto, ma perché il sistema ha reso possibile l'exploit.

Nell'architettura morale del documentario, l'attaccante sconosciuto è meno un personaggio che un test di pressione. Egli o ella ha rivelato che la promessa di fiducia automatica era ancora dipendente dalla comprensione umana — e che tale comprensione può essere utilizzata offensivamente così come difensivamente.

Frauds