Der Angriff auf The DAO spaltet Ethereum in zwei Ketten

Am 17. Juni 2016 wurde Ether aus dem Anlagevehikel The DAO abgezogen; die Ethereum Foundation meldete den Vorfall noch am selben Tag.¹ Betroffen waren etwa 30 Prozent des Ether in der DAO, nach damaligem Kurs rund 55 Millionen US-Dollar.²

Der Angriff nutzte die split-Funktion, mit der sich Anteile in eine eigene Child-DAO abspalten ließen: Der Angreifer rief sie auf und innerhalb dieses Aufrufs erneut, sodass sich derselbe Betrag in einer einzigen Transaktion mehrfach abziehen ließ.¹ Die Foundation hielt ausdrücklich fest, dass nur dieser eine Smart Contract betroffen sei: "This is an issue that affects the DAO specifically; Ethereum itself is perfectly safe."¹

Vorgeschlagen wurde zunächst ein Soft Fork, der Transaktionen aus dem betroffenen Vertrag ab Block 1760000 ungültig machen sollte, ohne die bisherige Kette zu verändern.¹ Durchgesetzt wurde am Ende ein Hard Fork bei Block 1.920.000, der die abgezogenen Mittel zurückbuchte; rund 87 Prozent der Abstimmenden trugen ihn mit.²

Ein Teil der Beteiligten blieb bei der unveränderten Kette und führte sie unter dem Namen Ethereum Classic weiter.² Das Argument dahinter: Anwendungen sollen genau so laufen, wie sie programmiert wurden — ohne Ausfall, ohne Zensur und ohne Eingriff Dritter.³ Ethereum Classic bezeichnet sich seither als die einzige größere Plattform, die diesen Grundsatz nie durchbrochen hat.³

Ein Jahr später befasste sich die US-Börsenaufsicht mit dem Fall.⁴ Am 25. Juli 2017 kam sie zu dem Schluss, dass die Anteile an The DAO Wertpapiere im Sinne des US-Rechts waren — unabhängig davon, ob sie von einem Unternehmen oder von einer dezentralen Organisation ausgegeben werden.⁴ Angeklagt wurde niemand; der Bericht war als Warnung an den Markt gedacht.⁴