Ethereum’u değiştiren DAO saldırısı

17 Haziran 2016’da kripto para dünyası şok edici bir haberle uyandı. Birisi, devrim niteliğindeki yeni bir organizasyondaki açığı kullanarak milyonlarca dolar değerindeki dijital parayı boşaltıyordu. Saldırı, sonunda Ethereum’un yerel kripto parası olan Ether’de yaklaşık 60 milyon dolarlık bir çalınmaya yol açacaktı. Daha da önemlisi, tüm Ethereum topluluğunu blok zincirini sonsuza dek değiştirecek imkansız bir seçim yapmaya zorlayacaktı.

Bu, kripto para tarihindeki en önemli anlardan biri olan The DAO saldırısının hikayesidir.

The DAO neydi?

The DAO (Merkeziyetsiz Otonom Organizasyon anlamına gelir) çığır açan bir deneydi. CEO’su, çalışanı ve ofisi olmayan bir şirket hayal edin; sadece Ethereum blok zinciri üzerinde çalışan ve üyelerinin oylarına göre iş kararlarını otomatik olarak uygulayan bir bilgisayar kodu.

The DAO, topluluk tarafından yönetilen bir yatırım fonu gibi çalışmak üzere yaratılmıştı. İnsanlar The DAO’ya Ether gönderebiliyor ve karşılığında token alabiliyordu. Bu tokenlar, The DAO’nun hangi projelere fon sağlaması gerektiği konusunda onlara oy hakkı veriyordu. Eğer bu projeler para kazanırsa, token sahipleri kârı paylaşıyordu.

Bu devrim niteliğindeki fikir, erken dönem Ethereum topluluğunun hayal gücünü yakaladı. Mayıs 2016’daki fonlama döneminde The DAO, o zamanlar yaklaşık 150 milyon dolar değerinde olan 12.7 milyon Ether’in üzerinde fon topladı. Bu, tarihteki en büyük kitlesel fonlama kampanyasıydı.

Coşku çok yüksekti. The DAO, organizasyonların olası geleceğini temsil ediyordu: şeffaf, demokratik ve yozlaşabilir insanlar yerine kod tarafından yönetilen. Ancak o kodun içinde gizli bir sorun vardı.

Saldırı

The DAO’nun başlamasından birkaç hafta sonra bir programcı, The DAO’nun kodunda rahatsız edici bir güvenlik açığı fark etti. Sorunu anlatan bir makale yayınladılar ve topluluk bunu nasıl düzelteceğini tartışmaya başladı.

Ancak herhangi bir çözüm uygulanamadan, bilinmeyen bir saldırgan harekete geçti. 17 Haziran’da, sistemin bu çekimleri düzgün bir şekilde kaydetmesine izin vermeden The DAO’dan defalarca Ether çekmesine olanak tanıyan açığı kullanmaya başladılar.

Topluluk, saldırganın milyonlarca dolar değerindeki Ether’i, çalınan fonların saldırgan erişebilmeden önce 28 gün boyunca kilitli kalacağı bir tür tutma alanı olan “çocuk DAO”ya boşaltmasını dehşet içinde izledi.

İyi haber, çalınan fonların geçici olarak kilitli olmasıydı. Kötü haber ise, müdahale edilmezse saldırganın sonunda çalınan tüm Ether’i çekebilecek olmasıydı. Zaman daralıyordu.

İmkansız seçim

The DAO saldırısı, Ethereum topluluğunu blok zinciri felsefesinin kalbine dokunan korkunç bir ikilemle karşı karşıya bıraktı.

Blok zinciri teknolojisinin temel ilkelerinden biri değişmezliktir; yani işlemler bir kez kaydedildiğinde değiştirilemez. Bu ilke, insanlara blok zinciri sistemlerine güven verir. Geçmiş işlemler değiştirilebilirse, sisteme kim nasıl güvenebilir?

Topluluk iki seçenekle karşı karşıyaydı:

İlk seçenek hiçbir şey yapmamaktı. Saldırının gerçekleşmesine izin verip saldırganın 60 milyon doları almasına göz yummak. Bu, birçok kişinin blok zinciri için temel olduğuna inandığı “kod yasadır” ilkesine saygı duymak olurdu. Bu görüşe göre, kod buna izin veriyorsa, istenmeyen bir durum olsa bile bu meşru bir eylemdi.

İkinci seçenek, “hard fork” denilen yöntemle Ethereum’un geçmişini değiştirmekti; yani saldırının hiç yaşanmadığı yeni bir blok zinciri sürümü oluşturarak çalınan fonları orijinal sahiplerine iade etmek.

Hiçbir çözüm mükemmel değildi. Hiçbir şey yapmamak blok zinciri ilkelerine saygı duyardı ancak yatırımcılara milyonlara mal olurdu. Bir fork oluşturmak fonları kurtarırdı ancak blok zincirine güvenilirliğini veren değişmezlik kavramını zayıflatırdı.

Tartışma forumlarda, sohbet odalarında ve sosyal medyada şiddetle devam etti. Blok zincirinin doğası hakkındaki felsefi tartışmalar, Ethereum’un geleceği ve gerçek insanların finansal kayıpları hakkındaki pratik endişelerle çatıştı.

Bölünme

Sonunda, Ethereum topluluğu bunu oylamaya sunmaya karar verdi. Token sahipleri hard fork’un uygulanıp uygulanmayacağı konusunda oy kullanabildi. Çoğunluk fork lehine oy verdi.

20 Temmuz 2016’da Ethereum, The DAO saldırısının hiç yaşanmadığı yeni bir blok zinciri sürümü oluşturarak hard fork’u uyguladı. Çalınan fonlar yeni bir kurtarma sözleşmesine iade edildi ve orijinal sahiplerinin bunları çekmesine olanak sağlandı.

Ancak herkes bu karara katılmadı. Önemli bir azınlık, sonuç ne olursa olsun blok zincirini değiştirmenin temel ilkelerini ihlal ettiğine inanıyordu. Bu grup, Ethereum Classic (ETC) olarak bilinen orijinal, değiştirilmemiş blok zincirini kullanmaya devam etti.

Bir zamanlar tek olan blok zinciri ikiye ayrıldı ve her biri blok zinciri teknolojisinin ne olması gerektiğine dair farklı bir vizyonu temsil etti.

Miras

The DAO saldırısı ve ardından gelen fork, blok zinciri tarihinde önemli bir anı temsil ediyor. Topluluğu ideolojik saflık ile pratik gerçeklik arasındaki gerilimle yüzleşmeye zorladı.

Olay, akıllı sözleşme güvenliğinde önemli iyileşmelere yol açtı. Geliştiriciler kod yazma ve denetleme konusunda çok daha dikkatli hale geldi ve bugün hala kullanılan daha iyi güvenlik uygulamaları oluşturuldu.

Ayrıca blok zinciri sistemlerinde yönetişim hakkında daha geniş tartışmalara yol açtı. Kararlar nasıl alınmalı? Bunları alma gücü kimde olmalı? The DAO saldırısı, bu soruların cevaplara ihtiyacı olduğunu açıkça ortaya koydu.

Belki de en önemlisi, The DAO saldırısı ve sonrasındaki gelişmeler, blok zinciri teknolojisinin sadece koddan ibaret olmadığını, aynı zamanda insanlarla ilgili olduğunu gösterdi. Her blok zincirinin arkasında değerleri, inançları ve teknolojinin geleceğini şekillendirme gücü olan bir topluluk vardır.

Bugün Ethereum, piyasa değeri bakımından ikinci en büyük kripto para birimi haline geldi ve yüz milyarlarca dolar değerinde. The DAO saldırısı ilk günlerinde Ethereum’u bitirebilirdi, ancak bunun yerine topluluğu daha güçlü ve bilge yaptı.

Ders mi? Kod ve kriptografi dünyasında bile insan kararları hala önemlidir.

Ethereum ve diğer blok zincirlerinin aslında nasıl çalıştığını merak mı ediyorsunuz? Blok Zinciri Teknolojisi Açıklandı rehberimizi okuyun, ardından Kurdcoin ile başlayın: doğrudan bitcoin alın veya USDT alıp satın. Hakkımızda daha fazla bilgi edinin veya sorularınız varsa SSS bölümümüze göz atın. Yasal Uyarı: Bu makale yalnızca bilgilendirme ve eğitim amaçlıdır ve finansal tavsiye niteliği taşımaz; daha fazla ayrıntı için Şartlar ve Koşullar sayfamıza bakın.