Mười năm trước vào ngày hôm qua, The DAO đã bị tấn công, làm thất thoát hàng triệu ether (ETH) từ sự kiện gây quỹ cộng đồng lớn nhất trong lịch sử vào thời điểm đó, và cuối cùng buộc Ethereum phải đưa ra quyết định quan trọng nhất: một đợt hard fork đã chia chuỗi thành Ethereum và Ethereum Classic.
The DAO được xây dựng bởi công ty blockchain Slock.it của Đức dưới sự lãnh đạo của nhà phát triển Christoph Jentzsch, huy động khoảng 12 triệu ETH, trị giá khoảng 150 triệu USD vào thời điểm đó, từ hơn 11.000 nhà đầu tư trong một đợt bán token kết thúc chưa đầy ba tuần trước cuộc tấn công.
Vào ngày 17 tháng 6 năm 2016, một kẻ tấn công khi đó chưa được xác định danh tính đã khai thác một lỗ hổng reentrancy trong chức năng splitDAO của The DAO, liên tục rút ether trước khi hợp đồng có thể cập nhật số dư của nó.
Khoảng 3,6 triệu ETH, bằng khoảng một phần ba số tiền trong quỹ, đã được chuyển vào một "child DAO" với khóa rút tiền 28 ngày, khoảng thời gian trì hoãn đã cho cộng đồng Ethereum cơ hội để phản ứng.
Một nhóm các nhà phát triển, được gọi là Nhóm Mũ Trắng (White Hat Group), bao gồm cả quản lý cộng đồng của The DAO, Griff Green, đã nhanh chóng rút các khoản tiền dễ bị tổn thương còn lại vào các hợp đồng mà họ kiểm soát, một cuộc giải cứu chưa từng có được thực hiện công khai trên một blockchain đang hoạt động.
Sự việc này đã chia cộng đồng Ethereum thành hai phe.
Một bên cho rằng vụ tấn công đã tuân thủ mã hợp đồng như được viết và kết quả đó nên được giữ nguyên, một quan điểm cuối cùng đã hình thành Ethereum Classic.
Bên còn lại cho rằng lỗi không phải là hành vi được dự định và cộng đồng nên sử dụng phán đoán chung để bồi thường cho các nạn nhân.
Ethereum như chúng ta biết ngày nay đã chọn phương án sau.
Vào ngày 20 tháng 7 năm 2016, tại block 1.920.000, mạng lưới đã thực hiện một đợt hard fork để đưa trạng thái chuỗi trở lại trước vụ tấn công, với khoảng 85% đến 89% số người bỏ phiếu ủng hộ. Số ETH bị rút đã được chuyển vào một hợp đồng phục hồi, và những người nắm giữ token DAO ban đầu có thể rút phần của họ với tỷ lệ 1 ETH cho mỗi 100 token DAO.
Những người tham gia trên chuỗi mới đã được bồi thường đầy đủ và nhận ETC thưởng từ đợt chia tách. Trên chuỗi ban đầu, Ethereum Classic, vụ tấn công vẫn được ghi nhận và kẻ tấn công đã giữ phần ETC của mình. Đây là đợt hard fork lớn đầu tiên của Ethereum và là sự kiện đã chia vĩnh viễn mạng lưới thành hai.
Vụ tấn công đã tác động đến tài chính phi tập trung vượt xa đợt hard fork. Cho đến nay, nó được ghi nhận rộng rãi là đã khởi động ngành bảo mật hợp đồng thông minh của crypto, khi kiểm toán và xác minh hình thức đã trở thành thực hành tiêu chuẩn thay vì một suy nghĩ sau đó.
Nó cũng trở thành một dấu mốc quan trọng trong luật chứng khoán Hoa Kỳ. Báo cáo DAO năm 2017 của SEC Hoa Kỳ đã kết luận rằng các token DAO đủ điều kiện là chứng khoán theo luật hiện hành, một phân tích dựa trên sự thật và hoàn cảnh đã làm nền tảng cho các hành động thực thi luật pháp crypto kể từ đó.
Một thập kỷ sau, The DAO đã trở lại, nhưng lần này với tư cách là một quỹ bảo mật thay vì một quỹ đầu tư mạo hiểm.
Quỹ The DAO bắt nguồn từ một cam kết được đưa ra ngay sau vụ tấn công: bất kỳ ETH nào được giải cứu còn lại chưa được yêu cầu trước tháng 1 năm 2017 cuối cùng sẽ hỗ trợ công việc bảo mật Ethereum.
Lời hứa đó đã bị lãng quên cho đến khi một nhà nghiên cứu của Wintermute phát hiện lại bài đăng blog cũ và báo hiệu cho Green, người đã công bố ra mắt quỹ vào tháng 1.
Hơn 75.000 ETH từ đợt phục hồi ban đầu, khoảng 70.500 ETH đang nằm trong một hợp đồng ExtraBalance chưa được yêu cầu cộng với 4.600 ETH khác trong multisig của người quản lý The DAO, đang được stake như một khoản tài trợ dài hạn, với lợi nhuận tài trợ cho nghiên cứu bảo mật, công cụ và ứng phó sự cố.
Bảy người quản lý giám sát quỹ, bao gồm đồng sáng lập Ethereum Vitalik Buterin và cựu trưởng bộ phận bảo mật MetaMask Taylor Monahan, và quỹ này phối hợp với sáng kiến Trillion Dollar Security của Ethereum Foundation.
Green nói với The Block vào tháng 1: "Chúng tôi đã bị mắc kẹt trong một lối mòn suốt sáu năm qua", chỉ ra các cuộc tấn công lừa đảo và rút ví làm bằng chứng cho thấy bảo mật cho người dùng Ethereum thông thường đã tụt hậu ngay cả khi giao thức đã trưởng thành.
Quỹ đã thực hiện đợt phân bổ đầu tiên, Vòng QF An ninh Ethereum, từ ngày 23 tháng 4 đến ngày 14 tháng 5, phân phối hơn 1 triệu USD ETH cho 134 dự án được chọn từ hơn 250 ứng viên, với nhà tạo lập thị trường Wintermute là một trong những nhà đóng góp đã thêm 200.000 USD vào quỹ đối ứng.
75.000 ETH trị giá hơn 220 triệu USD khi Green công bố quỹ vào tháng 1. Với giá ETH hiện tại gần 1.750 USD, số tiền stake tương tự trị giá gần 130 triệu USD.
Không phải ai cũng coi việc tái khởi động này là một sự xác nhận hoàn toàn cho lựa chọn năm 2016 của Ethereum.
Ido Ben-Natan, CEO của công ty bảo mật ví Blockaid, cho biết: "'Mã là luật' luôn là một khuôn khổ không hoàn toàn bền vững." Theo ông, bất kỳ hệ thống nào giải quyết giá trị thực đều cần có chỗ cho sự phán xét của con người ở các cạnh, và việc giới hạn quỹ mới chỉ dành cho các tài sản không hoạt động, đã được phục hồi giữ cho nó thận trọng vì nó không mở lại các giao dịch mà mạng lưới đã xử lý vào năm 2016.
Marcin Kazmierczak, đồng sáng lập nhà cung cấp oracle RedStone, lập luận rằng việc tài trợ bảo mật từ một quỹ staking vĩnh viễn thay vì kêu gọi quyên góp sau mỗi vụ hack đánh dấu một tiến bộ thực sự, nhưng không loại bỏ sự tin cậy vào hệ thống, mà chỉ chuyển dịch nó.
Những người tham gia giờ đây tin tưởng bảy người quản lý và một quy trình tài trợ để phân bổ khoảng 8 triệu USD lợi nhuận mỗi năm một cách khôn ngoan, thay vì tin tưởng rằng mã nguồn cơ bản là hoàn hảo.
Kazmierczak nói với The Block: "Nó không loại bỏ sự tin cậy, nó chỉ dịch chuyển nó."
Các con số đô la cũng trông khác đi trong bối cảnh này. Theo Chainalysis, crypto đã mất 3,4 tỷ USD do các vụ tấn công vào năm 2025, với riêng vụ vi phạm Bybit trị giá 1,5 tỷ USD vào tháng 2 chiếm 44% tổng số đó.
Kazmierczak nói rằng, so với những con số như vậy, một vòng cấp vốn 1 triệu USD hầu như không đáng kể. Ông nói, quy mô tổn thất vẫn là thước đo sai, vì sự thay đổi có ý nghĩa hơn là Ethereum hiện có một quỹ bảo mật tự tài trợ, thường trực trong khi trước đây không có.
Ông cũng đặt câu hỏi liệu quỹ có đang theo đuổi mối đe dọa đúng đắn hay không. Vụ tấn công The DAO là một lỗi hợp đồng, một loại hình hiện đã được kiểm soát phần lớn khi việc kiểm toán đã trưởng thành, trong khi các tổn thất thảm khốc ngày nay ngày càng đến từ các hoạt động: khóa bị đánh cắp, kỹ thuật xã hội và các giao diện ký bị xâm phạm.
Vụ vi phạm Bybit là ví dụ rõ ràng nhất, không phải là lỗi Solidity, mà theo lời của Kazmierczak, là "một màn hình ký bị chỉnh sửa đã biến các phê duyệt ví phần cứng thành chữ ký mù." Ông lập luận rằng việc tài trợ thêm một đợt kiểm toán hợp đồng thông minh nữa sẽ bỏ lỡ nơi tiền thực sự đang đi hiện nay.
Ben-Natan thẳng thắn hơn về sự dịch chuyển này. Ông nói với The Block rằng lỗ hổng reentrancy đã dạy ngành công nghiệp kiểm toán mã, nhưng "chúng ta cũng phải theo dõi những gì đang xảy ra khi mọi người nhấp vào chấp thuận."
Tuyên bố miễn trừ trách nhiệm: The Block là một cơ quan truyền thông độc lập cung cấp tin tức, nghiên cứu và dữ liệu. Tính đến tháng 11 năm 2023, Foresight Ventures là nhà đầu tư đa số của The Block. Foresight Ventures đầu tư vào các công ty khác trong không gian tiền điện tử. Sàn giao dịch tiền điện tử Bitget là một LP neo cho Foresight Ventures. The Block tiếp tục hoạt động độc lập để cung cấp thông tin khách quan, có tác động và kịp thời về ngành tiền điện tử. Dưới đây là các công bố tài chính hiện tại của chúng tôi.
© 2026 The Block. Mọi quyền được bảo lưu. Bài viết này chỉ được cung cấp cho mục đích thông tin. Nó không được cung cấp hoặc dự định sử dụng làm lời khuyên pháp lý, thuế, đầu tư, tài chính hoặc các lời khuyên khác.
