The DAO 事件

概述

The DAO 是 2016 年在以太坊上发起的去中心化风险投资基金,由 Slock.it 团队编写合约,任何人存入 ETH 即可获得代币并投票决定投资方向。其众筹募集了超过 1100 万枚 ETH,约占当时 ETH 流通量的 14%,是彼时史上规模最大的众筹项目。

攻击经过

2016 年 6 月,攻击者利用合约取款逻辑中的重入漏洞——合约在更新余额之前先向调用者转账——通过递归调用反复提币,盗走约 360 万枚 ETH。由于 The DAO 规则中存在 28 天锁定期,被盗资金暂时无法转移,给社区留下了应对窗口。

硬分叉与分裂

经过激烈争论,以太坊社区于 2016 年 7 月执行硬分叉,把被盗资金移入退款合约返还投资者。反对者坚持"代码即法律"、拒绝回滚,继续维护原链,形成以太坊经典(Ethereum Classic,ETC);分叉链则沿用以太坊(ETH)之名发展至今。

影响

该事件催生了智能合约审计行业、"检查—生效—交互"等安全规范,也留下了关于不可篡改性与人为干预边界的持久哲学争论。