Вчора виповнилося десять років з моменту злому The DAO, в результаті якого мільйони ефіру (ETH) були виведені з найбільшої на той час краудфандингової події в історії, що в кінцевому підсумку змусило Ethereum прийняти найважливіше рішення: хардфорк, який розділив ланцюг на Ethereum та Ethereum Classic.
The DAO був розроблений німецькою блокчейн-фірмою Slock.it під керівництвом розробника Крістофа Єнча, зібравши близько 12 мільйонів ETH, або приблизно 150 мільйонів доларів на той час, від понад 11 000 інвесторів у рамках продажу токенів, який завершився менш ніж за три тижні до атаки.
17 червня 2016 року тоді ще невідомий зловмисник використав помилку повторного входу (reentrancy bug) у функції splitDAO The DAO, багаторазово виводячи ефір до того, як контракт зміг оновити свої баланси.
Приблизно 3,6 мільйона ETH, близько третини фонду, опинилися в "дочірньому DAO" з 28-денним блокуванням виведення коштів, ця затримка дала спільноті Ethereum час для реагування.
Неформальна група розробників, відома як White Hat Group, включаючи ком'юніті-менеджера The DAO Гріфа Гріна, кинулася виводити решту вразливих коштів у контрольовані ними контракти — безпрецедентна рятувальна операція, проведена на живому блокчейні.
Цей епізод розділив спільноту Ethereum на два табори.
Один стверджував, що злом відбувся відповідно до написаного коду контракту, і результат мав залишатися незмінним, ця позиція зрештою призвела до створення Ethereum Classic.
Інший стверджував, що помилка не була передбачуваною поведінкою, і спільнота повинна використовувати своє колективне судження для відшкодування збитків жертвам.
Відомий сьогодні Ethereum обрав останній варіант.
20 липня 2016 року, на блоці 1 920 000, мережа здійснила хардфорк, який відкотив стан ланцюга до моменту перед зломом, за підтримки приблизно 85% до 89% виборців. Виведені ETH перемістилися в контракт відновлення, і первісні власники токенів DAO могли вивести свою частку за курсом 1 ETH за 100 токенів DAO.
Учасники нового ланцюга отримали повне відшкодування та бонусні ETC від розділення. На оригінальному ланцюзі, Ethereum Classic, злом залишився зафіксованим, і зловмисник зберіг свою частку ETC. Це був перший великий хардфорк Ethereum та подія, яка назавжди розділила мережу на дві частини.
Злом вплинув на децентралізовані фінанси далеко за межами хардфорку. На сьогодні йому широко приписують запуск індустрії безпеки смарт-контрактів у криптосфері, оскільки аудит та формальна верифікація стали стандартною практикою, а не додатковою опцією.
Він також став знаковою подією в законодавстві США про цінні папери. Звіт SEC США про DAO 2017 року дійшов висновку, що токени DAO кваліфікуються як цінні папери згідно з чинним законодавством, аналіз фактів та обставин, який з того часу став основою для правозастосовних дій у криптосфері.
Десять років потому The DAO повернувся, але цього разу як фонд безпеки, а не венчурний фонд.
Фонд DAO походить від зобов'язання, прийнятого незабаром після злому: будь-який врятований ETH, що залишився незатребуваним до січня 2017 року, зрештою підтримуватиме роботу з безпеки Ethereum.
Обіцянка залишалася неактивною, поки дослідник Wintermute не виявив стару публікацію в блозі та не повідомив про неї Гріну, який оголосив про запуск фонду в січні.
Понад 75 000 ETH з початкового відновлення, близько 70 500 ETH, що знаходяться в незатребуваному контракті ExtraBalance, плюс ще 4 600 ETH у мультипідписі куратора The DAO, передаються в стейкінг як довгостроковий ендаумент, а дохід фінансує дослідження безпеки, інструменти та реагування на інциденти.
Сім кураторів контролюють фонд, включаючи співзасновника Ethereum Віталіка Бутеріна та колишнього керівника відділу безпеки MetaMask Тейлора Монагана, і він координує свою роботу з ініціативою Фонду Ethereum "Безпека на трильйон доларів".
"Ми застрягли в рутині останні шість років", — сказав Грін The Block у січні, вказуючи на фішингові атаки та спустошення гаманців як доказ того, що безпека для звичайних користувачів Ethereum відставала, навіть коли сам протокол дозрів.
Фонд здійснив своє перше виділення коштів, Раунд QF безпеки Ethereum, з 23 квітня по 14 травня, розподіливши понад 1 мільйон доларів в ETH серед 134 проектів, обраних з понад 250 заявників, при цьому маркет-мейкер Wintermute був серед учасників, додавши 200 000 доларів до відповідного пулу.
75 000 ETH коштували понад 220 мільйонів доларів, коли Грін оголосив про запуск фонду в січні. За поточною ціною ETH близько 1 750 доларів, та сама частка коштує ближче до 130 мільйонів доларів.
Не всі розглядають перезапуск як чітке підтвердження вибору Ethereum 2016 року.
"'Код – це закон' завжди був рамками, які не були повністю прийнятними", — сказав Ідо Бен-Натан, генеральний директор фірми з безпеки гаманців Blockaid. Будь-яка система, яка розраховується з реальною вартістю, потребує місця для людського судження на межах, на його думку, і обмеження нового фонду до неактивних, вже відновлених активів робить його консервативним, оскільки він не повторно відкриває транзакції, які мережа вже врегулювала в 2016 році.
Марцін Казьмерчак, співзасновник постачальника оракулів RedStone, стверджував, що фінансування безпеки з постійного стейкінгового ендаументу замість збору грошей після кожного злому є справжнім прогресом, але не усуває довіру до системи, а лише переміщує її.
Учасники тепер довіряють семи кураторам та процесу фінансування розумно розподіляти приблизно 8 мільйонів доларів на рік з прибутку, замість того, щоб довіряти бездоганності базового коду.
"Це не усуває довіру, це просто переміщує її", — сказав Казьмерчак The Block.
Доларові показники також виглядають по-іншому в контексті. Згідно з Chainalysis, у 2025 році криптоіндустрія втратила 3,4 мільярда доларів через хакерські атаки, причому лише лютневий злом Bybit на 1,5 мільярда доларів становив 44% від цієї загальної суми.
На тлі таких цифр раунд грантів на 1 мільйон доларів майже не реєструється, сказав Казьмерчак. Розмір збитків все ще є неправильним критерієм, сказав він, оскільки більш значуща зміна полягає в тому, що Ethereum тепер має постійний, самофінансований пул безпеки, якого раніше не було.
Він також поставив під сумнів, чи фонд переслідує правильну загрозу. Злом The DAO був помилкою в контракті, категорія, яка зараз значною мірою знаходиться під контролем, оскільки аудит дозрів, тоді як сьогоднішні катастрофічні втрати все частіше походять від операцій: викрадені ключі, соціальна інженерія та скомпрометовані інтерфейси підписання.
Злом Bybit був найяснішим прикладом, не помилка Solidity, а, за словами Казьмерчака, "підроблений екран підписання, який перетворив схвалення апаратного гаманця на сліпі підписи". Фінансування чергової хвилі аудитів смарт-контрактів, стверджував він, пропустить, куди насправді зараз йдуть гроші.
Бен-Натан висловив ту саму зміну більш прямолінійно. Він сказав The Block, що повторний вхід навчив галузь проводити аудит коду, але "ми також повинні стежити за тим, що відбувається, коли люди натискають 'схвалити'."
Відмова від відповідальності: The Block – це незалежне медіа, яке надає новини, дослідження та дані. Станом на листопад 2023 року Foresight Ventures є мажоритарним інвестором The Block. Foresight Ventures інвестує в інші компанії в криптопросторі. Криптобіржа Bitget є якірним LP для Foresight Ventures. The Block продовжує працювати незалежно, щоб надавати об'єктивну, значущу та своєчасну інформацію про криптоіндустрію. Ось наші поточні фінансові розкриття.
© 2026 The Block. Всі права захищені. Ця стаття надана лише в інформаційних цілях. Вона не пропонується і не призначається для використання як юридична, податкова, інвестиційна, фінансова чи інша порада.
