Sepuluh tahun yang lalu kemarin, The DAO diretas, menguras jutaan ether (ETH) dari apa yang pada saat itu merupakan acara penggalangan dana terbesar dalam sejarah, dan akhirnya memaksa Ethereum untuk membuat keputusan paling konsekuensial: hard fork yang memisahkan rantai menjadi Ethereum dan Ethereum Classic.

The DAO dibangun oleh perusahaan blockchain Jerman Slock.it di bawah pengembang Christoph Jentzsch, mengumpulkan sekitar 12 juta ETH, sekitar $150 juta pada saat itu, dari lebih dari 11.000 investor dalam penjualan token yang ditutup kurang dari tiga minggu sebelum serangan.

Pada 17 Juni 2016, seorang penyerang yang saat itu belum teridentifikasi mengeksploitasi bug reentrancy pada fungsi splitDAO The DAO, berulang kali menguras ether sebelum kontrak dapat memperbarui saldonya.

Sekitar 3,6 juta ETH, sekitar sepertiga dari dana, berakhir di "DAO anak" yang memiliki kunci penarikan 28 hari, penundaan yang memberi ruang bagi komunitas Ethereum untuk merespons.

Sekelompok pengembang yang longgar, dikenal sebagai White Hat Group, termasuk manajer komunitas The DAO, Griff Green, bergegas menguras dana rentan yang tersisa ke dalam kontrak yang mereka kendalikan, sebuah penyelamatan yang belum pernah terjadi sebelumnya yang dilakukan secara terbuka di blockchain langsung.

Debat 'Kode adalah Hukum'

Insiden tersebut memecah komunitas Ethereum menjadi dua kubu.

Satu pihak berpendapat peretasan itu mengikuti kode kontrak sebagaimana tertulis dan bahwa hasilnya harus tetap berlaku, sebuah posisi yang akhirnya akan menjadi Ethereum Classic.

Pihak lain berpendapat bug bukanlah perilaku yang disengaja dan bahwa komunitas harus menggunakan penilaian kolektifnya untuk memulihkan kerugian para korban.

Ethereum yang dikenal saat ini memilih yang terakhir.

Pada 20 Juli 2016, di blok 1.920.000, jaringan mengeksekusi hard fork yang mengembalikan keadaan rantai ke sebelum peretasan, dengan sekitar 85% hingga 89% pemilih mendukung. ETH yang terkuras dipindahkan ke kontrak pemulihan, dan pemegang token DAO asli dapat menarik bagian mereka dengan rasio 1 ETH per 100 token DAO.

Peserta di rantai baru dipulihkan sepenuhnya dan menerima bonus ETC dari pemisahan tersebut. Di rantai asli, Ethereum Classic, peretasan tetap tercatat dan penyerang menyimpan bagian ETC mereka. Itu adalah hard fork besar pertama Ethereum dan peristiwa yang secara permanen membagi jaringan menjadi dua.

Satu Dekade Kemudian

Peretasan tersebut berdampak pada keuangan terdesentralisasi jauh melampaui fork. Hingga saat ini, secara luas diakui telah meluncurkan industri keamanan kontrak pintar kripto, karena audit dan verifikasi formal menjadi praktik standar daripada sekadar pemikiran di kemudian hari.

Ini juga menjadi tonggak sejarah dalam hukum sekuritas AS. Laporan DAO SEC AS tahun 2017 menyimpulkan bahwa token DAO memenuhi syarat sebagai sekuritas di bawah hukum yang ada, sebuah analisis fakta dan keadaan yang telah menjadi dasar tindakan penegakan hukum kripto sejak saat itu.

The DAO, Terlahir Kembali

Satu dekade kemudian, The DAO kembali, tetapi kali ini sebagai dana keamanan daripada dana ventura.

Dana DAO berasal dari komitmen yang dibuat tak lama setelah peretasan: setiap ETH yang diselamatkan yang tidak diklaim hingga Januari 2017 pada akhirnya akan mendukung pekerjaan keamanan Ethereum.

Janji tersebut tidak aktif hingga seorang peneliti Wintermute menemukan kembali postingan blog lama dan menunjukannya kepada Green, yang mengumumkan peluncuran dana tersebut pada bulan Januari.

Lebih dari 75.000 ETH dari pemulihan asli, sekitar 70.500 ETH yang berada di kontrak ExtraBalance yang tidak diklaim ditambah 4.600 ETH lainnya di multisig kurator The DAO, di-staking sebagai dana abadi jangka panjang, dengan hasil yang mendanai penelitian keamanan, perkakas, dan respons insiden.

Tujuh kurator mengawasi dana tersebut, termasuk salah satu pendiri Ethereum Vitalik Buterin dan mantan pimpinan keamanan MetaMask Taylor Monahan, dan berkoordinasi dengan inisiatif Keamanan Triliun Dolar dari Ethereum Foundation.

"Kami telah terjebak dalam rutinitas selama enam tahun terakhir," kata Green kepada The Block pada bulan Januari, menunjuk pada serangan phishing dan pengurasan dompet sebagai bukti bahwa keamanan bagi pengguna Ethereum biasa telah tertinggal meskipun protokol itu sendiri telah matang.

Dana tersebut menjalankan alokasi pertamanya, Putaran QF Keamanan Ethereum, dari 23 April hingga 14 Mei, mendistribusikan lebih dari $1 juta dalam ETH di 134 proyek yang dipilih dari lebih dari 250 pelamar, dengan pembuat pasar Wintermute di antara para kontributor yang menambahkan $200.000 ke kumpulan pendanaan.

75.000 ETH bernilai lebih dari $220 juta ketika Green mengumumkan dana tersebut pada bulan Januari. Dengan harga ETH saat ini mendekati $1.750, stake yang sama bernilai mendekati $130 juta.

Risiko Telah Bergeser

Tidak semua orang membaca peluncuran kembali ini sebagai validasi murni atas pilihan Ethereum pada tahun 2016.

"'Kode adalah hukum' selalu merupakan kerangka yang tidak sepenuhnya dapat dipertahankan," kata Ido Ben-Natan, CEO firma keamanan dompet Blockaid. Sistem apa pun yang menyelesaikan nilai nyata membutuhkan ruang untuk penilaian manusia di batasnya, menurutnya, dan membatasi dana baru pada aset yang tidak aktif dan sudah dipulihkan menjaganya tetap konservatif karena tidak membuka kembali transaksi yang sudah diselesaikan jaringan pada tahun 2016.

Marcin Kazmierczak, salah satu pendiri penyedia oracle RedStone, berpendapat bahwa mendanai keamanan dari dana abadi staking permanen alih-alih mengumpulkan dana setelah setiap peretasan menandai kemajuan nyata, tetapi tidak menghilangkan kepercayaan pada sistem, hanya memindahkannya.

Peserta sekarang mempercayai tujuh kurator dan proses pendanaan untuk mengalokasikan sekitar $8 juta per tahun dari hasil dengan bijak, daripada mempercayai bahwa kode dasarnya sempurna.

"Ini tidak menghilangkan kepercayaan, hanya memindahkannya," kata Kazmierczak kepada The Block.

Angka dolar juga terlihat berbeda dalam konteksnya. Kripto kehilangan $3,4 miliar karena peretasan pada tahun 2025, menurut Chainalysis, dengan pelanggaran Bybit senilai $1,5 miliar pada Februari saja menyumbang 44% dari total tersebut.

Dibandingkan dengan angka-angka seperti itu, putaran hibah $1 juta hampir tidak berarti, kata Kazmierczak. Ukuran kerugian masih merupakan tolok ukur yang salah, katanya, karena pergeseran yang lebih signifikan adalah bahwa Ethereum sekarang memiliki kumpulan keamanan yang permanen dan mendanai diri sendiri, di mana sebelumnya tidak ada.

Dia juga mempertanyakan apakah dana tersebut mengejar ancaman yang tepat. Peretasan DAO adalah bug kontrak, kategori yang kini sebagian besar terkendali seiring dengan matangnya audit, sementara kerugian besar saat ini semakin banyak berasal dari operasional: kunci yang dicuri, rekayasa sosial, dan antarmuka penandatanganan yang disusupi.

Pelanggaran Bybit adalah contoh paling jelas, bukan bug Solidity, tetapi, dalam kata-kata Kazmierczak, "layar penandatanganan yang dimanipulasi yang mengubah persetujuan dompet perangkat keras menjadi tanda tangan buta." Mendanai gelombang audit kontrak pintar lainnya, argumennya, akan meleset dari fokus ke mana uang sebenarnya mengalir sekarang.

Ben-Natan menyampaikan pergeseran yang sama dengan lebih blak-blakan. Dia mengatakan kepada The Block bahwa reentrancy mengajarkan industri untuk mengaudit kode, tetapi "kita juga harus memperhatikan apa yang terjadi ketika orang mengklik setuju."