---
id: dao-hack-2016
title: Der Angriff auf The DAO spaltet Ethereum in zwei Ketten
date: '2016-01-01'
datePrecision: year
dateSources:
  - s1
  - s3
summary: >-
  2016 werden rund 3,6 Millionen Ether aus dem Anlagevehikel The DAO
  abgezogen. Die Mehrheit korrigiert den Vorgang mit einem Hard Fork; eine
  Minderheit führt die unveränderte Kette als Ethereum Classic weiter.
themeId: theme-code-ist-gesetz
verification: verified
sources:
  - key: s1
    title: 'CRITICAL UPDATE Re: DAO Vulnerability'
    publisher: Ethereum Foundation
    url: https://blog.ethereum.org/2016/06/17/critical-update-re-dao-vulnerability
    accessedAt: '2026-09-15'
  - key: s2
    title: The DAO hack and the birth of Ethereum Classic
    publisher: Ethereum Foundation
    url: https://ethereum.org/videos/dao-hack-ethereum-classic
    accessedAt: '2026-09-15'
  - key: s3
    title: Why Classic?
    publisher: Ethereum Classic
    url: https://ethereumclassic.org/why-classic
    accessedAt: '2026-09-15'
  - key: s4
    title: SEC Issues Investigative Report Concluding DAO Tokens Were Securities
    publisher: U.S. Securities and Exchange Commission
    url: https://www.sec.gov/news/press-release/2017-131
    accessedAt: '2026-09-15'
styleChecked:
  - pattern: quelle-im-satz
    match: '3 von 12 Sätzen'
    reason: >-
      Die Ethereum Foundation meldet den Vorfall selbst; Ethereum Classic ist der Name der Kette und beschreibt sich im dritten Satz selbst.
    checkedAt: '2026-10-12'
provenance:
  origin: recherche
  reviewedBy: recherche
  reviewedAt: '2026-09-15'
seeAlso:
  - id: ethereum-merge-2022
    note: >-
      Sechs Jahre später änderte dieselbe Kette ihre Konsensregel geplant statt
      unter Druck.
  - id: mt-gox-2014
    note: Auch dort ein technischer Fehler mit Folgen für fremdes Geld.
---
Am 17. Juni 2016 wurde Ether aus dem Anlagevehikel The DAO abgezogen; die
Ethereum Foundation meldete den Vorfall noch am selben Tag.[^s1] Betroffen waren
etwa 30 Prozent des Ether in der DAO, nach damaligem Kurs rund 55 Millionen
US-Dollar.[^s2]

Der Angriff nutzte die split-Funktion, mit der sich Anteile in eine eigene
Child-DAO abspalten ließen: Der Angreifer rief sie auf und innerhalb dieses
Aufrufs erneut, sodass sich derselbe Betrag in einer einzigen Transaktion
mehrfach abziehen ließ.[^s1] Die Foundation hielt ausdrücklich fest, dass nur
dieser eine Smart Contract betroffen sei: "This is an issue that affects the DAO
specifically; Ethereum itself is perfectly safe."[^s1]

Vorgeschlagen wurde zunächst ein Soft Fork, der Transaktionen aus dem
betroffenen Vertrag ab Block 1760000 ungültig machen sollte, ohne die bisherige
Kette zu verändern.[^s1] Durchgesetzt wurde am Ende ein Hard Fork bei Block
1.920.000, der die abgezogenen Mittel zurückbuchte; rund 87 Prozent der
Abstimmenden trugen ihn mit.[^s2]

Ein Teil der Beteiligten blieb bei der unveränderten Kette und führte sie unter
dem Namen Ethereum Classic weiter.[^s2] Das Argument dahinter: Anwendungen
sollen genau so laufen, wie sie programmiert wurden — ohne Ausfall, ohne Zensur
und ohne Eingriff Dritter.[^s3] Ethereum Classic bezeichnet sich seither als die
einzige größere Plattform, die diesen Grundsatz nie durchbrochen hat.[^s3]

Ein Jahr später befasste sich die US-Börsenaufsicht mit dem Fall.[^s4] Am 25. Juli
2017 kam sie zu dem Schluss, dass die Anteile an The DAO Wertpapiere im Sinne
des US-Rechts waren — unabhängig davon, ob sie von einem Unternehmen oder von
einer dezentralen Organisation ausgegeben werden.[^s4] Angeklagt wurde niemand;
der Bericht war als Warnung an den Markt gedacht.[^s4]

Ende der Datei: 4 Quellen.