Hace diez años, ayer, The DAO fue hackeado, drenando millones de ether (ETH) de lo que era, en ese momento, el evento de crowdfunding más grande de la historia, y en última instancia forzando la decisión más trascendental de Ethereum: una bifurcación dura (hard fork) que dividió la cadena en Ethereum y Ethereum Classic.
The DAO había sido construido por la firma alemana de blockchain Slock.it bajo la dirección del desarrollador Christoph Jentzsch, recaudando aproximadamente 12 millones de ETH, unos 150 millones de dólares en ese momento, de más de 11.000 inversores en una venta de tokens que cerró menos de tres semanas antes del ataque.
El 17 de junio de 2016, un atacante entonces no identificado explotó un error de reentrada (reentrancy bug) en la función splitDAO de The DAO, drenando repetidamente ether antes de que el contrato pudiera actualizar sus saldos.
Aproximadamente 3,6 millones de ETH, alrededor de un tercio de los fondos, terminaron en una "DAO hija" con un bloqueo de retiro de 28 días, el retraso que dio a la comunidad de Ethereum margen para responder.
Un grupo informal de desarrolladores, conocido como el White Hat Group, incluido el gestor de la comunidad de The DAO, Griff Green, se apresuró a drenar los fondos vulnerables restantes hacia contratos que ellos controlaban, un rescate sin precedentes realizado a la vista de todos en una blockchain en vivo.
El episodio dividió a la comunidad de Ethereum en dos campos.
Uno argumentó que el hackeo había seguido el código del contrato tal como estaba escrito y que el resultado debía mantenerse, una postura que finalmente se convertiría en Ethereum Classic.
El otro argumentó que un error no era un comportamiento intencionado y que la comunidad debería usar su juicio colectivo para resarcir a las víctimas.
El Ethereum conocido hoy eligió esto último.
El 20 de julio de 2016, en el bloque 1.920.000, la red ejecutó una bifurcación dura que revertió el estado de la cadena a antes del hackeo, con el apoyo de aproximadamente entre el 85% y el 89% de los votantes. El ETH drenado se trasladó a un contrato de recuperación, y los titulares originales de tokens DAO pudieron retirar su parte a una tasa de 1 ETH por cada 100 tokens DAO.
Los participantes en la nueva cadena fueron resarcidos y recibieron ETC de bonificación de la división. En la cadena original, Ethereum Classic, el hackeo se mantuvo tal como se registró y el atacante conservó su parte de ETC. Fue la primera bifurcación dura importante de Ethereum y el evento que dividió permanentemente la red en dos.
El hackeo impactó las finanzas descentralizadas mucho más allá de la bifurcación. Hasta la fecha, se le atribuye ampliamente el lanzamiento de la industria de seguridad de contratos inteligentes de cripto, ya que la auditoría y la verificación formal se convirtieron en prácticas estándar en lugar de una ocurrencia tardía.
También se convirtió en un hito en la legislación de valores de EE. UU. El Informe DAO de 2017 de la SEC de EE. UU. concluyó que los tokens DAO calificaban como valores según la ley existente, un análisis de hechos y circunstancias que ha anclado las acciones de cumplimiento de cripto desde entonces.
Una década después, The DAO está de vuelta, pero esta vez como un fondo de seguridad en lugar de un fondo de capital de riesgo.
El Fondo DAO se remonta a un compromiso hecho poco después del hackeo: cualquier ETH rescatado y no reclamado antes de enero de 2017 eventualmente apoyaría el trabajo de seguridad de Ethereum.
La promesa permaneció inactiva hasta que un investigador de Wintermute redescubrió la antigua publicación de blog y se la señaló a Green, quien anunció el lanzamiento del fondo en enero.
Más de 75.000 ETH de la recuperación original, unos 70.500 ETH que se encuentran en un contrato ExtraBalance no reclamado, más otros 4.600 ETH en el multifirma (multisig) del curador de The DAO, está siendo apostado (staked) como una dotación a largo plazo, con los rendimientos financiando la investigación de seguridad, las herramientas y la respuesta a incidentes.
Siete curadores supervisan el fondo, incluido el cofundador de Ethereum Vitalik Buterin y el exjefe de seguridad de MetaMask, Taylor Monahan, y se coordina con la iniciativa Trillion Dollar Security de la Fundación Ethereum.
"Hemos estado estancados en una rutina durante los últimos seis años", dijo Green a The Block en enero, señalando los ataques de phishing y los drenajes de monederos como evidencia de que la seguridad para los usuarios comunes de Ethereum se ha quedado atrás incluso a medida que el protocolo maduraba.
El fondo realizó su primera asignación, la Ronda QF de Seguridad de Ethereum, del 23 de abril al 14 de mayo, distribuyendo más de 1 millón de dólares en ETH a través de 134 proyectos seleccionados de entre más de 250 solicitantes, con el creador de mercado Wintermute entre los contribuyentes, añadiendo 200.000 dólares al fondo de contrapartida.
Los 75.000 ETH valían más de 220 millones de dólares cuando Green anunció el fondo en enero. Al precio actual de ETH, cercano a los 1.750 dólares, la misma participación vale cerca de 130 millones de dólares.
No todos interpretan el relanzamiento como una validación clara de la elección de Ethereum en 2016.
"'El código es ley' fue siempre un marco que no era del todo sostenible", dijo Ido Ben-Natan, CEO de la firma de seguridad de monederos Blockaid. Cualquier sistema que liquida valor real necesita espacio para el juicio humano en los límites, en su opinión, y restringir el nuevo fondo a activos inactivos y ya recuperados lo mantiene conservador, ya que no reabre transacciones que la red ya liquidó en 2016.
Marcin Kazmierczak, cofundador del proveedor de oráculos RedStone, argumentó que financiar la seguridad a partir de una dotación permanente de staking en lugar de pasar el sombrero después de cada hackeo marca un progreso real, pero no elimina la confianza en el sistema, solo la reubica.
Los participantes ahora confían en siete curadores y en un proceso de financiación para asignar sabiamente aproximadamente 8 millones de dólares al año en rendimiento, en lugar de confiar en que el código subyacente es impecable.
"No elimina la confianza, simplemente la mueve", dijo Kazmierczak a The Block.
Las cifras en dólares también se ven diferentes en contexto. Las criptomonedas perdieron 3.400 millones de dólares en hackeos en 2025, según Chainalysis, y la brecha de 1.500 millones de dólares de Bybit en febrero representó por sí sola el 44% de ese total.
Frente a cifras como esas, una ronda de subvenciones de 1 millón de dólares apenas se registra, dijo Kazmierczak. El tamaño de la pérdida sigue siendo la vara de medir equivocada, dijo, ya que el cambio más significativo es que Ethereum ahora tiene un fondo de seguridad permanente y autofinanciado, donde antes no tenía ninguno.
También cuestionó si el fondo persigue la amenaza correcta. El hackeo de The DAO fue un error de contrato, una categoría ahora en gran parte bajo control a medida que la auditoría ha madurado, mientras que las pérdidas catastróficas de hoy provienen cada vez más de operaciones: claves robadas, ingeniería social e interfaces de firma comprometidas.
La brecha de Bybit fue el ejemplo más claro, no un error de Solidity, sino, en palabras de Kazmierczak, "una pantalla de firma manipulada que convirtió las aprobaciones de monederos de hardware en firmas ciegas". Financiar otra ola de auditorías de contratos inteligentes, argumentó, pasaría por alto dónde está yendo el dinero ahora.
Ben-Natan expresó el mismo cambio de manera más contundente. Dijo a The Block que la reentrada enseñó a la industria a auditar el código, pero "también tenemos que observar lo que sucede cuando la gente hace clic en aprobar".
Descargo de responsabilidad: The Block es un medio de comunicación independiente que ofrece noticias, investigación y datos. A partir de noviembre de 2023, Foresight Ventures es un inversor mayoritario de The Block. Foresight Ventures invierte en otras empresas del espacio criptográfico. El exchange de criptomonedas Bitget es un LP ancla para Foresight Ventures. The Block sigue operando de forma independiente para ofrecer información objetiva, impactante y oportuna sobre la industria de las criptomonedas. Aquí están nuestras divulgaciones financieras actuales.
© 2026 The Block. Todos los derechos reservados. Este artículo se proporciona únicamente con fines informativos. No se ofrece ni se pretende que se utilice como asesoramiento legal, fiscal, de inversión, financiero o de otro tipo.
