بررسی رویداد The DAO در اتریوم: سرقت ۳٫۶ میلیون ETH
رویداد DAO یکی از مهمترین و تأثیرگذارترین رویدادهای غافلگیرکننده (سیاه) در تاریخ اتریوم است.
این رویداد نه تنها باعث ضرر مالی عظیم شد، بلکه مستقیماً منجر به分裂 جامعه اتریوم شد و دو زنجیره امروزی ETH و ETC را به وجود آورد.
🔥 زمینه رویداد: DAO چیست؟
- DAO در سال ۲۰۱۶ متولد شد بزرگترین صندوق سرمایهگذاری DAO روی اتریوم
- از طریق روش جمعآوری سرمایه جمعی، ۱۲ میلیون ETH (حدود ۱۵۰ میلیون دلار) جمعآوری کرد
- بزرگترین پروژه جمعآوری سرمایه رمزنگاریشده در مقیاس جهانی در آن زمان بود
- هدف ایجاد "صندوق سرمایهگذاری خطرپذیر غیرمتمرکز" بود
کد DAO توسط قراردادهای هوشمند اجرا میشود، اما منطق فراخوانی کلیدی آن دارای آسیبپذیری امنیتی بود.
⚠️ هکر از آسیبپذیری برای حمله استفاده کرد
زمان رویداد: ۱۷ ژوئن ۲۰۱۶
هکر از آسیبپذیری دوبارهورودی (Re-entrancy Bug) در قرارداد استفاده کرد:
- مهاجم تابع withdraw را به طور مکرر فراخوانی میکند
- قبل از بهروزرسانی موجودی، ETH را مدام برداشت میکند
- در نهایت موفق به انتقال ۳.۶ میلیون ETH (ارزش تقریبی ۵۰ میلیون دلار در آن زمان) شد
ETHهای انتقالیافته موقتاً در زیر-DAO مهاجم قفل شدهاند و پس از ۲۸ روز قابل استفاده خواهند بود، که این زمان برای جامعه فرصتی برای "بحث در مورد راهحلها" فراهم کرد.
⚖️ جدال جامعه: آیا باید هاردفورک انجام شود؟
جامعه اتریوم بلافاصله به دو جناح تقسیم شد:
⭕ موافق هاردفورک (Pro-Fork)
- باور دارند که资金 متعلق به سرمایهگذاران است و باید بازگردانده شود
- آسیبپذیری DAO مسئولیت کاربران نیست
- فورک میتواند وضعیت را به قبل از حمله بازگرداند
❌ مخالف هاردفورک (Anti-Fork)
- "کد قانون است"
- قراردادهای هوشمند باید غیرقابل بازگشت باشند
- نباید تاریخ زنجیره را با روشهای انسانی تغییر داد
جدال بسیار شدید بود و چندین هفته طول کشید.
🔥 تصمیم نهایی: هاردفورک
۲۰ ژوئیه ۲۰۱۶
اتریوم هاردفورک را اجرا کرد و ۳.۶ میلیون ETH دزدیدهشده را به قرارداد بازپرداخت بازگرداند.
با این حال، مخالفانی که بر "عدم تغییر تاریخ" اصرار داشتند، زنجیره اصلی را ادامه دادند و آن را نامگذاری کردند:
- زنجیره قدیمی → Ethereum Classic (ETC)
- زنجیره جدید → Ethereum (ETH)
این منشأ فورک ETH و ETC است.
📌 تأثیر رویداد
- رشد صنعت حسابرسی قراردادهای هوشمند را تسریع کرد
- آگاهی امنیتی پروژههای DeFi را افزایش داد
- مدل DAO پس از سالها سکوت، در سال ۲۰۲۰ دوباره احیا شد
- ETH/ETC به عنوان مشهورترین مورد分裂 زنجیره در تاریخ Web3 تبدیل شد
رویداد DAO همچنین به عنوان مورد آموزشی کلاسیک برای "حکومت بلاکچین" شناخته میشود.
