Ontem, há dez anos, a The DAO foi hackeada, drenando milhões de ether (ETH) do que era, na época, o maior evento de crowdfunding da história, e, em última análise, forçando a decisão mais consequente do Ethereum: um hard fork que dividiu a cadeia em Ethereum e Ethereum Classic.
A The DAO foi construída pela empresa alemã de blockchain Slock.it, sob o desenvolvedor Christoph Jentzsch, arrecadando aproximadamente 12 milhões de ETH, cerca de US$ 150 milhões na época, de mais de 11.000 investidores em uma venda de tokens que foi encerrada menos de três semanas antes do ataque.
Em 17 de junho de 2016, um atacante então não identificado explorou um bug de reentrancy na função splitDAO da The DAO, drenando repetidamente ether antes que o contrato pudesse atualizar seus saldos.
Aproximadamente 3,6 milhões de ETH, cerca de um terço do fundo, foram parar em uma "DAO filho" com um bloqueio de retirada de 28 dias, o atraso que deu à comunidade Ethereum espaço para responder.
Um grupo informal de desenvolvedores, conhecido como White Hat Group, incluindo o gerente de comunidade da The DAO, Griff Green, correu para drenar os fundos vulneráveis restantes para contratos que eles controlavam, um resgate sem precedentes realizado à vista de todos em uma blockchain ativa.
O episódio dividiu a comunidade Ethereum em dois campos.
Um argumentou que o hack havia seguido o código do contrato conforme escrito e que o resultado deveria permanecer, uma posição que eventualmente se tornaria o Ethereum Classic.
O outro argumentou que um bug não era um comportamento pretendido e que a comunidade deveria usar seu julgamento coletivo para compensar as vítimas.
O Ethereum que conhecemos hoje escolheu o último.
Em 20 de julho de 2016, no bloco 1.920.000, a rede executou um hard fork que reverteu o estado da cadeia para antes do hack, com aproximadamente 85% a 89% dos eleitores em apoio. O ETH drenado foi transferido para um contrato de recuperação, e os detentores originais de tokens DAO puderam retirar sua parte a uma taxa de 1 ETH por 100 tokens DAO.
Os participantes da nova cadeia foram ressarcidos e receberam ETC bônus da divisão. Na cadeia original, Ethereum Classic, o hack permaneceu como registrado e o atacante manteve sua parte de ETC. Foi o primeiro grande hard fork do Ethereum e o evento que dividiu permanentemente a rede em duas.
O hack impactou as finanças descentralizadas muito além do fork. Até hoje, é amplamente creditado por lançar a indústria de segurança de contratos inteligentes de cripto, já que a auditoria e a verificação formal se tornaram prática padrão em vez de um pensamento tardio.
Também se tornou um marco na lei de valores mobiliários dos EUA. O Relatório DAO de 2017 da SEC dos EUA concluiu que os tokens DAO se qualificavam como valores mobiliários sob a lei existente, uma análise de fatos e circunstâncias que tem ancorado as ações de fiscalização de cripto desde então.
Uma década depois, a The DAO está de volta, mas desta vez como um fundo de segurança em vez de um fundo de capital de risco.
O Fundo DAO tem origem em um compromisso feito logo após o hack: qualquer ETH resgatado que permanecesse não reivindicado até janeiro de 2017 acabaria apoiando o trabalho de segurança do Ethereum.
A promessa permaneceu dormente até que um pesquisador da Wintermute redescobriu a antiga postagem do blog e a sinalizou para Green, que anunciou o lançamento do fundo em janeiro.
Mais de 75.000 ETH da recuperação original, cerca de 70.500 ETH em um contrato ExtraBalance não reivindicado, mais outros 4.600 ETH na multiassinatura do curador da The DAO, estão sendo apostados como um fundo de doação de longo prazo, com o rendimento financiando pesquisa de segurança, ferramentas e resposta a incidentes.
Sete curadores supervisionam o fundo, incluindo o co-fundador do Ethereum, Vitalik Buterin, e o ex-líder de segurança da MetaMask, Taylor Monahan, e ele coordena com a iniciativa Trillion Dollar Security da Ethereum Foundation.
"Estivemos estagnados nos últimos seis anos", disse Green ao The Block em janeiro, apontando para ataques de phishing e drenagens de carteiras como evidência de que a segurança para usuários comuns do Ethereum tem ficado para trás, mesmo com a maturidade do próprio protocolo.
O fundo realizou sua primeira alocação, a Rodada QF de Segurança do Ethereum, de 23 de abril a 14 de maio, distribuindo mais de US$ 1 milhão em ETH em 134 projetos selecionados de mais de 250 candidatos, com a formadora de mercado Wintermute entre os contribuidores adicionando US$ 200.000 ao fundo de contrapartida.
Os 75.000 ETH valiam mais de US$ 220 milhões quando Green anunciou o fundo em janeiro. Ao preço atual do ETH, perto de US$ 1.750, a mesma participação vale mais perto de US$ 130 milhões.
Nem todos veem o relançamento como uma validação clara da escolha do Ethereum em 2016.
"'Código é lei' sempre foi uma estrutura que não era totalmente sustentável", disse Ido Ben-Natan, CEO da Blockaid, empresa de segurança de carteiras. Qualquer sistema que liquida valor real precisa de espaço para o julgamento humano nas margens, em sua opinião, e restringir o novo fundo a ativos dormentes e já recuperados o mantém conservador, já que não reabre transações que a rede já liquidou em 2016.
Marcin Kazmierczak, co-fundador do provedor de oráculos RedStone, argumentou que financiar a segurança por meio de um fundo de doação de staking permanente em vez de "passar o chapéu" após cada hack marca um progresso real, mas não elimina a confiança no sistema, apenas a realoca.
Os participantes agora confiam em sete curadores e um processo de financiamento para alocar sabiamente cerca de US$ 8 milhões por ano em rendimentos, em vez de confiar que o código subjacente é impecável.
"Não remove a confiança, apenas a move", disse Kazmierczak ao The Block.
Os valores em dólar também parecem diferentes em contexto. O setor de cripto perdeu US$ 3,4 bilhões para hacks em 2025, Chainalysis descobriu, com a violação de US$ 1,5 bilhão da Bybit em fevereiro sozinha respondendo por 44% desse total.
Contra números como esses, uma rodada de subsídios de US$ 1 milhão mal se registra, disse Kazmierczak. O tamanho da perda ainda é a medida errada, disse ele, já que a mudança mais significativa é que o Ethereum agora tem um pool de segurança permanente e autossustentável, onde antes não tinha nenhum.
Ele também questionou se o fundo está perseguindo a ameaça certa. O hack da The DAO foi um bug de contrato, uma categoria agora amplamente sob controle à medida que a auditoria amadureceu, enquanto as perdas catastróficas de hoje vêm cada vez mais de operações: chaves roubadas, engenharia social e interfaces de assinatura comprometidas.
A violação da Bybit foi o exemplo mais claro, não um bug do Solidity, mas, nas palavras de Kazmierczak, "uma tela de assinatura adulterada que transformou aprovações de carteiras de hardware em assinaturas cegas". Financiar outra onda de auditorias de contratos inteligentes, ele argumentou, perderia o foco de onde o dinheiro está realmente indo agora.
Ben-Natan expressou a mesma mudança de forma mais direta. Ele disse ao The Block que o reentrancy ensinou a indústria a auditar código, mas "também precisamos observar o que acontece quando as pessoas clicam em aprovar".
Aviso Legal: The Block é um meio de comunicação independente que entrega notícias, pesquisa e dados. A partir de novembro de 2023, a Foresight Ventures é a investidora majoritária do The Block. A Foresight Ventures investe em outras empresas no espaço cripto. A exchange de cripto Bitget é uma LP âncora para a Foresight Ventures. O Block continua a operar de forma independente para entregar informações objetivas, impactantes e oportunas sobre a indústria cripto. Aqui estão nossas atuais divulgações financeiras.
© 2026 The Block. Todos os Direitos Reservados. Este artigo é fornecido apenas para fins informativos. Não é oferecido ou destinado a ser usado como aconselhamento jurídico, fiscal, de investimento, financeiro ou outro.
