重溫以太坊“The Dao”黑客攻擊

編者按：本文來自頭等倉區塊鏈研究院（ID：first_vip1）編者按：本文來自

頭等倉區塊鏈研究院（ID：first_vip1）

頭等倉區塊鏈研究院（ID：first_vip1）

編者按：本文來自

頭等倉區塊鏈研究院（ID：first_vip1）

頭等倉區塊鏈研究院（ID：first_vip1）

編者按：本文來自

頭等倉區塊鏈研究院（ID：first_vip1）

頭等倉區塊鏈研究院（ID：first_vip1）

，作者：Spreeha Dutta，翻譯：頭等倉（First.VIP），Odaily經授權轉載。

以太坊是一個基於區塊鏈的開源平台，也是智能合約的誕生地。其代幣ETH當前市值排名第二。

2016年6月，以太坊遭受黑客攻擊，360多萬ETH被黑客盜走，價值約5000萬美元。

下面是幾個區塊鏈專業術語，以新手更好理解此類攻擊事件：

DAO：去中心化自治組織，它可充當計算機程序，其中對組織的策略和決策結構進行編碼。它對所有權益持有者都是透明的，因此不需要中央機構。

智能合約：一種計算機協議，旨在以數字方式促進，驗證或加強合同的談判或履行。智能合約無需第三方即可執行可靠的交易。這些交易是可跟踪且不可逆的（Wikipddia）。簡而言之，它是在以太坊區塊鏈上執行的代碼，可以與ETH和用戶錢包進行交互。

以太坊利用以上概念使區塊鏈具有最重要的安全性和不變性。當這些核心原則受到威脅時，權益持有者的損失無法估計！

黑客攻擊的背景故事：

以太坊是一個去中心化自治組織（DAO）。 2016年4月德國一家名為Slock.it的初創公司推出“ The DAO”。它在啟動後的兩個月內受到攻擊，黑客開始從“ DAO”中提走ETH，並將其轉移到與父代結構相同的子DAO中。這直接導致ETH從17.5美元急劇下跌至13美元。

圖片描述

以太坊的問題所在

黑客行為

圖片描述

但是，攻擊者無法在28天之內訪問子DAO中的以太幣，因為那是子DAO的初始資助期。任何試圖退出子DAO的行為都會引起警報。而且攻擊者無法再次操作！

圖片描述

以太坊中尚待解決的問題

圖片描述

當時只有兩種選擇。一種是順其自然，但最終可能損失數百萬美元。第二種方案是先進行軟分叉，再進行硬分叉。這違背了區塊鏈所代表的不變性的原則，即先前的狀態是無法更改的。這引起了多方的質疑。

以太坊硬分叉