O hack do DAO e o Ethereum Classic

Curiosidade

1. Por que uma linha de código que é executada antes das atualizações de estado permite que um invasor esvazie fundos repetidamente?
2. O que acontece quando uma comunidade vota para reescrever a história em vez de preservá-la?
3. Quem detém a autoridade final: o mecanismo de consenso ou os desenvolvedores que o mantêm?

Explorar

1. A DAO foi lançada em abril de 2016 como um fundo de investimentos autônomo, arrecadando aproximadamente 12,7 milhões de ETH de mais de 11.000 investidores. Esse valor representava cerca de 14% de todo o ether em circulação na época. O projeto operava inteiramente por meio de contratos inteligentes, permitindo que os detentores de tokens votassem quais projetos financiar, sem gestão centralizada ou estruturas tradicionais de governança corporativa.
2. Em 17 de junho de 2016, um atacante explorou uma vulnerabilidade de reentrância na função de divisão da DAO. Esse erro permitiu que o contrato fosse chamado novamente antes que seu saldo interno fosse atualizado. O atacante transferiu aproximadamente 3,6 milhões de ETH para uma “DAO filha”, onde um período de retenção de 28 dias congelou os fundos. Essa exploração demonstrou que máquinas Turing-completas introduzem riscos complexos de gerenciamento de estado, ausentes em sistemas mais simples como o Bitcoin.
3. A comunidade Ethereum enfrentou um dilema imediato: respeitar a imutabilidade do livro-razão ou proteger os investidores de uma falha crítica no código. Os desenvolvedores argumentaram que o erro era um problema de implementação, e não um comportamento intencional, e que manter os fundos bloqueados minaria a confiança na utilidade da plataforma. Os críticos, por sua vez, afirmaram que alterar o histórico da cadeia violava o princípio fundamental do consenso descentralizado, criando um precedente perigoso para intervenções futuras na governança.
4. Em 20 de julho de 2016, o Ethereum realizou um hard fork no bloco 1.920.000 para reverter o ataque e transferir os fundos para um contrato de reembolso. Os detentores de tokens DAO puderam então recuperar seu ether a partir desse contrato de reembolso. Uma minoria rejeitou essa intervenção, continuando a minerar a cadeia original e não modificada. Esse grupo formou o Ethereum Classic (ETC), aderindo estritamente ao princípio de que “código é lei” e de que nenhuma entidade deve ter o poder de reescrever a história.
5. O fork criou duas realidades paralelas a partir de um único livro-razão. Enquanto o Ethereum continuou se desenvolvendo como uma importante plataforma de contratos inteligentes, o Ethereum Classic permaneceu como uma rede menor, servindo em grande parte como uma declaração filosófica sobre a descentralização. Esse incidente influenciou o desenvolvimento posterior de protocolos em todas as criptomoedas.
6. Consulte o bloco 1.920.000 em um explorador de Ethereum e em um explorador de Ethereum Classic: as duas cadeias são idênticas até o bloco 1.919.999 e diferem a partir do bloco 1.920.000. O fork não movimentou o ether da DAO por meio de uma transação; o novo software cliente aplicou uma alteração irregular no estado naquele bloco, e é por isso que a reversão aparece no código e não em nenhuma lista de transações.

Fatos-chave

Exercício nove, seis, três, um

Verificação de fatos

Datas, números e afirmações verificados com as fontes publicadas listadas abaixo.

• Ethereum Foundation, 'The DAO hack' blog posts (June-July 2016)
• SEC, Report of Investigation: The DAO (July 2017)
• Post-mortem analyses of the reentrancy exploit (2016)