The DAO, tổ chức tự trị phi tập trung mà vụ hack năm 2016 đã rút sạch 3,6 triệu ETH và chia cắt Ethereum làm hai, đã tái khởi động thành một quỹ bảo mật trị giá 130 triệu đô la Mỹ — biến đống đổ nát của vụ khai thác khét tiếng nhất của tiền điện tử thành một nguồn lực phòng thủ vĩnh viễn.
"Di sản của The DAO không nên bị định nghĩa bởi một lỗi đơn lẻ," Griff Green, người quản lý của Quỹ Bảo mật TheDAO mới thành lập, cho biết trong một tuyên bố. "Chúng tôi đang chuyển hướng các tài sản chưa được yêu cầu từ đợt thu hồi ban đầu vào một phương tiện ngăn chặn vụ khai thác tiếp theo trước khi nó xảy ra."
Quỹ đã được vốn hóa với khoảng 75.000 ETH từ các token chưa được yêu cầu trong đợt thu hồi hard fork năm 2016 — những tài sản mà chủ sở hữu token DAO ban đầu chưa bao giờ quay lại để nhận. Ở mức giá hiện tại, số tiền này được định giá khoảng 130 triệu đô la Mỹ, mặc dù Kết quả tìm kiếm Web [2] lưu ý rằng kho dự trữ này trị giá khoảng 220 triệu đô la Mỹ tại thời điểm kích hoạt ban đầu hồi đầu năm nay. Cơ cấu quản trị bao gồm đồng sáng lập Ethereum Vitalik Buterin cùng với Green với tư cách là những người quản lý giám sát việc triển khai vốn.
Vụ khai thác ban đầu xảy ra vào ngày 17 tháng 6 năm 2016, khi một kẻ tấn công ẩn danh đã sử dụng lỗi tái nhập (reentrancy bug) để rút 3.641.694 ETH khỏi hợp đồng thông minh của The DAO — khoảng một phần ba số tiền 150 triệu đô la Mỹ mà dự án đã huy động được trong một trong những nỗ lực gây quỹ lớn nhất thời đại đó. Cộng đồng Ethereum đã phản ứng bằng một hard fork vào ngày 20 tháng 7 năm 2016, đảo ngược vụ khai thác và trả lại tiền cho các nhà đầu tư. Chuỗi đã fork đó trở thành mạng Ethereum được biết đến ngày nay, trong khi chuỗi gốc không thay đổi tiếp tục tồn tại dưới tên Ethereum Classic, được những người cho rằng tính bất biến của blockchain phải là tuyệt đối bảo vệ.
Biến lỗ hổng thành quỹ phòng thủ
Lỗ hổng tái nhập đã cho phép vụ hack The DAO trở thành một trong những vector tấn công được nghiên cứu nhiều nhất trong lĩnh vực bảo mật hợp đồng thông minh. Các biến thể của cùng một lỗi đã xuất hiện trong các vụ khai thác trong nhiều năm sau đó, khiến nó trở thành ưu tiên hàng đầu cho các kiểm toán viên và nhà phát triển. Quỹ Bảo mật TheDAO sẽ hỗ trợ các sáng kiến bảo mật trên toàn bộ hệ sinh thái Ethereum, bao gồm trợ cấp kiểm toán, chương trình tiền thưởng lỗi (bug bounty), và nghiên cứu về các công cụ xác minh chính thức.
Đối với các nhà đầu tư đang đánh giá đề xuất giá trị dài hạn của Ethereum, việc tạo ra một quỹ bảo mật trị giá 130 triệu đô la Mỹ được hỗ trợ bởi tiền thu được từ vụ hack chưa được yêu cầu đại diện cho một cam kết cụ thể đối với khả năng phục hồi cơ sở hạ tầng hơn là những lời hứa hẹn về việc xây dựng các giao thức an toàn hơn. Chiến lược triển khai quỹ và những người nhận tài trợ đầu tiên vẫn chưa được tiết lộ.
Sự chia rẽ triết học đã tạo ra Ethereum Classic vẫn còn phù hợp. Mỗi khi một giao thức xem xét một can thiệp khẩn cấp — dù là đóng băng tiền bị hack hay quay lại một bản nâng cấp có lỗi — tiền lệ của The DAO lại hiện ra trong nền. Ethereum Classic giao dịch ở một phần nhỏ so với giá của Ethereum, nhưng nó đại diện cho một lập luận sống động về ý nghĩa thực sự của sự phi tập trung trong thực tế.
Bài viết này chỉ nhằm mục đích cung cấp thông tin và không cấu thành lời khuyên đầu tư.