اختراق DAO عام 2016: كيف قسّم الإيثيريوم إلى قسمين
تجربة طموحة
في عام 2016، انطلق مشروع باسم “The DAO” (منظمة مستقلة لامركزية) على بلوكتشين الإيثيريوم كواحدة من أكثر التجارب طموحًا التي شهدها عالم الكريبتو: كيان شبيه بصندوق رأس مال مغامر تحكمه بالكامل الأكواد وتصويت حاملي الرموز، دون هيكل شركة تقليدي خلفه. جمع ما يعادل أكثر من 100 مليون دولار من الإيثيريوم وقتها، مما جعله أحد أكبر أحداث التمويل الجماعي في التاريخ حتى تلك اللحظة.
الثغرة
احتوى كود The DAO على عيب في كيفية تعامله مع طلبات السحب، مما سمح لمهاجم بسحب أموال متكررة قبل أن يتمكن العقد الذكي من تحديث سجل رصيده الداخلي — نوع من الاستغلال يُعرف الآن على نطاق واسع بهجوم “إعادة الدخول”. باستخدام هذه الثغرة، استنزف مهاجم جزءًا كبيرًا من أموال The DAO — نحو ثلث إجمالي المبلغ المجمّع — إلى حساب منفصل.
القرار الذي تلا ذلك
واجه مجتمع الإيثيريوم سؤالاً غير مسبوق: هل ينبغي تغيير تاريخ الشبكة لعكس السرقة، أم ينبغي التمسك بالمبدأ الأساسي القائل بأن معاملات البلوكتشين ثابتة لا تتغيّر، حتى مع تكلفة مالية كبيرة على الضحايا؟ بعد نقاش مكثف، دعمت أغلبية المجتمع “تفرّعًا صلبًا” — تغييرًا برمجيًا منسقًا أعاد فعليًا المعاملات المتأثرة وأعاد الأموال المسروقة لأصحابها الأصليين.
الانقسام: الإيثيريوم والإيثيريوم كلاسيك
لم يوافق الجميع على هذا النهج. رأت أقلية من المجتمع أن تغيير تاريخ البلوكتشين — حتى لعكس سرقة — ينتهك الوعد الأساسي بعدم قابلية التغيير الذي يجعل سلاسل الكتل جديرة بالثقة أصلاً. واصلت هذه المجموعة تشغيل السلسلة الأصلية غير المعدَّلة، التي أصبحت تُعرف بالإيثيريوم كلاسيك (ETC). أصبحت السلسلة التي طبّقت التفرّع ما يُعرف اليوم ببساطة بالإيثيريوم (ETH) — إحدى أكبر شبكات العملات الرقمية في العالم الآن.
| السلسلة المتشعّبة | السلسلة غير المعدَّلة | |
|---|---|---|
| ما فعلته | أعادت المعاملات المتأثرة إلى ما قبلها | واصلت تشغيل السجل كما هو |
| المبدأ الذي قدّمته | إعادة المال إلى من خسره | سجل لا تستطيع أي أغلبية إعادة كتابته |
| ما قبلته كثمن | تدخّلاً في سجل قُصد أن يكون نهائياً | ترك الخسائر حيث وقعت |
| بماذا تُعرف اليوم | إيثيريوم | إيثيريوم كلاسيك |
لماذا لا يزال هذا الحدث يهم
يبقى اختراق The DAO من أكثر دراسات الحالة استشهادًا في حوكمة البلوكتشين، لأنه أجبر الصناعة على مواجهة توتر فلسفي حقيقي: هل تاريخ البلوكتشين فعلاً غير قابل للتغيير مهما حدث، أم يمكن — وينبغي — أن يتدخل مجتمع عندما يحدث خطأ كارثي؟ لا توجد إجابة متفق عليها عالميًا، ويبقى انقسام الإيثيريوم/الإيثيريوم كلاسيك مثالاً حيًا على مجتمع وصل إلى استنتاجين مختلفين.
دروس لأمان العقود الذكية
بجانب النقاش حول الحوكمة، أصبحت الثغرة التقنية نفسها — إعادة الدخول — من أكثر فئات الأخطاء دراسة في تطوير العقود الذكية، وشكّلت مباشرة كيفية كتابة المطورين ومراجعتهم لكود العقود اليوم. كثير من ممارسات الأمان المعيارية في تطوير البلوكتشين موجودة اليوم بسبب دروس مستفادة تحديدًا من هذا الحادث.
قراءات ذات صلة
لدراسة حالة تأسيسية أخرى في تاريخ الكريبتو، هذه المرة مركّزة على وصاية البورصة بدلاً من أمان العقود الذكية، راجع انهيار Mt. Gox، ولفهم أعمق للتقنية الأساسية خلف حدث كهذا، راجع ما هي البلوكتشين؟ دليل للمبتدئين.
