The Dao黑客事件，不得不去回看的“历史″

最新推荐文章于 2022-11-20 09:00:29 发布

原创

最新推荐文章于 2022-11-20 09:00:29 发布 · 819 阅读

0 ·

CC 4.0 BY-SA版权

距 DAO 攻击发生已经快2年时间，TheDao攻击，从本质上来说是一个技术失误，但是从加密经济学上来看问题的话，也许更像一个系统问题，甚至可以是哲学问题。

知识库—The DAO事件

The DAO 事件是区块链历史上的著名事件，由于智能合约的漏洞造成资金被黑客转移，而近期也有几起被黑客攻击的事件。

可以预见，未来智能合约还会有更多的安全问题。类似的事件给我们的启示是：区块链项目安全问题很重要，但并没有得到足够重视。区块链项目都是有关资产的问题，全世界的黑客都在虎视眈眈。由此带来的是，智能合约安全审计会变得重要。从投资的角度，这类项目值得关注。

1 什么是TheDAO？

最低0.47元/天解锁文章

200万优质内容无限畅学

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Bidecaijing

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

TheDAO周年祭--攻击事件回顾及区块链固有安全性分析

郑泽洲的博客

11-18

1万+

题记：若干年后，将来的新人类写《新史记》的时候，the DAO事件应该会是一个重要的篇章。由于区块链的不可篡改的特性和存证的特长，the DAO事件的细节被完整地保存了下来，包括攻防双方的在以太坊区块链上的具体动作，如果说这是一场战争的话，那将是有史以来被最真实地记录下来的一场战争。因为the DAO出事了，所以备受关注。但是就算the DAO没有出事，它也照样会被载入史册，因为它出现标志着一种新的

北京大学肖臻老师《区块链技术与应用》ETH笔记 - 11.0 The DAO 事件

区块链 web3.0

04-18

2445

11.0 The DAO 事件以太坊实现了去中心化的合约，有人想既然去中心化这么好，为什么不把所有的东西都改成去中心化呢？有人提出口号：decentralized everthing。DAO(Decentralized Autonomous Organization)去中心化的自治组织就是在这个背景下诞生的。传统社会下，组织都是建立在某种法律文件下的，比如说可以有个章程规范组织的行为，有时候还可能到政府登记注册。那DAO就是把组织的规章制度写在代码里，通过区块链的共识协议来维护这种组织的正常执行。在

参与评论您还未登录，请先登录后发表或查看评论

THE DAO 事件

zhaiguowei的博客

04-27

1012

THE DAO ：https://etherscan.io/address/0xbb9bc244d798123fde783fcc1c72d3bb8c189413THE DAO 合约地址：0xBB9bc244D798123fDe783fCc1C72d3Bb8C189413THE DAO 初始区块：查看所有交易的最后一页；THE DAO 初始高度：1599274（注意别把交易哈希和区块高度弄混，一个区...

区块链安全 - DAO攻击事件解析

Exploit的小站~

03-05

2万+

0x00 前言最近关注了一下区块链方面的安全，因此翻出来之前的DAO攻击事件研究了一番，形成此文。之后可能还会发一些其他的安全分析文章。0x00 基础知识1.跨合约调用智能合约之间的调用本质上是外部调用，可以使用message call或者创建智能合约对象的形式进行调用。（1）使用message call比如合约1调用合约2的某个方法：bytes4 methodId = bytes4(keccak...

The DAO事件始末

qq_38013013的博客

09-02

3186

但是以太坊社区质疑的声音还是一直存在，有人说投票不能代表所有还有好多人没有参与投票，这样非法的交易已经违反了我们建立以太坊的初衷了，这就是强盗行径，别人把就算钱存在银行被扣留了我还可以去法院辩解，现在就你们投票就把我的钱给强行转走了。幸好有28天的锁定期，这就有了操作的空间了。到现在应该算是及时止损了吧。大家都以为这个事情就告一段落了，但是情况又有了新变化，以太坊出现了大量的关于黑客账户的转账交易，很多挖矿的节点执行这样的交易之后没有汽油费得，旷工发现这样下去吃力不讨好啊，很多节点由于不堪重负就回退了。

The DAO攻击历史

x-2010的笔记

04-26

1225

本文发布于2016年6月25日：作者David Siegel，可以让人对区块链系统更深的认识。基础知识：以太坊网络是一个运行以太坊区块链的计算机网络。区块链允许交换一定数量的token，也就是所谓的以太币。现在是仅次于比特币的加密货币。以太坊还允许编写和部署智能合约，它只是在网络计算机上执行的普通代码(当前超过6000台电脑)，可以向它们发送以太币来执行这些合约。DAO是一个分散自治的组织(Dec...

以太坊社区的分裂——The DAO项目分析

cactusblossom

02-13

1617

DAO：Decentralized Autonomous Organization The DAO：众筹投资基金，创建了一个智能合约，运行在以太坊区上。将以太币转账给该智能合约，然后换回代币，通过代币作为权重投票决定投资哪个项目。 2015年5月发起众筹，1个月内就筹到了1.5亿的以太币，但是3个月后该项目被迫宣告结束。 split DAO - child DAO 回款时没有先清0，导致重入攻...

去中心化自治组织——DAO的历史和影响

HiBlock的博客

03-25

3037

DAO 作为一个去中心化的自治组织，是区块链技术在众多颠覆概念中成功落地的案例。它是通过智能合约保持运转的组织形式，并将其金融交易和规则编码在区块链上，有效地避免了对于中央权威机构的依赖——因此称之为“去中心化”和“自治”。去中心化自治组织（DAO）就像一个组织严密且去中心化的风险投资基金，由于没有集中的决策机制进而降低成本，在理论上也为投资者提供了更多的控制权和访问权。 1 THE ...

thedao

weixin_34019144的博客

05-07

174

TheDao 简化版解释 the Dao 合约 contract f1{ function transfer() { if (acccount[m]>=100) { m.send(100) account[m]-=100 } } } send...

[区块链]回顾史上最大智能合约漏洞事件——The DAO事件

热门推荐

ECNU乐扣老师——区块链、可计算情感

04-13

2万+

乐扣老师讲解The DAO事件在区块链技术领域，The DAO事件可以算是一个以太坊的丑闻，当然也直接导致了硬分叉。在现实面前，面对黑客当着面利用漏洞源源不断从1.5亿美金的以太币池中拿走资金，而且还没办法。本文面对这样的一个场景，主要是描述该场景中提到的攻击事件代码，围绕攻击的前因后果。项目进行的始末，最终通过剖析整个事件，达到历史经验借鉴，为未来利用智能合约时铭记安全意识的最终目的。...

RandomDAO事件及其分析

qq_41943430的博客

02-08

1712

RandomDAO事件及其分析

区块链的那些事—THE DAO攻击事件源码分析

Fly_鹏程万里

12-17

1506

一、DAO项目介绍 DAO（Decentralized Autonomous Organization）是一种通过智能合约将个体与个体、个人与组织、或组织与组织联系在一起的新型组织形式。The DAO项目于2016年4月30日开始，融资窗口开放了28天。The DAO项目就这么火起来了，截止5月15日这个项目筹得了超过一亿美元，而到整个融资期结束，共有超过11,000位热情的成员参与进来，筹...

TheDAO被攻击事件考察报告

李赫的专栏

07-04

1万+

作者 ChinaLedge联盟段玺（Andy Dan）简介北京时间2016年6月17日发生了在区块链历史上留下沉重一笔的攻击事件。由于其编写的智能合约存在着重大缺陷,区块链业界最大的众筹项目TheDAO(被攻击前拥有1亿美元左右资产)遭到攻击,目前已导致300多万以太币资产被分离出TheDAO 资产池。TheDAO编写的智能合约中有一个splitDAO函数,攻击者通过

ETH-23TheDAO

业精于勤，荒于嬉

04-26

653

内容整理自北京大学肖臻老师《区块链技术与应用》公开课 ETH-23-TheDAO 2016年一个真实案例，该案例在以太坊历史上造成了以太坊的分裂，可以说改写了以太坊的历史。比特币实现了去中心化的货币，以太坊实现了去中心化的合约，所以有人提出把所有的都改成去中心化，DAO（Decentrallized Autonomous Organization,去中心化自治组织）这个概念就是在这个背...

重入攻击和 DAO 被黑事件

smartContractXH的博客

09-15

757

在 2015 年之前，还在早期的以太坊社区就开始讨论了。DAO 想要做到的是通过可验证的代码（具体来说，就是运行在以太坊区块链上的智能合约）来实现人与人之间的协作，同时通过社区的协议来进行去中心化的决策。在 2016 年，也就是以太坊主网运行了一年以后，一个名叫 “The DAO” 的 DAO 被创建了。它是一个去中心化的，由社区控制的投资基金。它通过销售自己的社区通证募集了价值 1 亿 5000 万的美元的 ether（大概有 354 万 ETH）。

道or悼？三分钟看懂史上最逆天的区块链众筹项目The DAO

优快云_AF的博客

09-12

1843

转载自：http://www.8btc.com/what-is-the-dao如火如荼发展中的区块链技术，在人们不知不觉中催生了史上最大的众筹项目: The DAO。这将是人类历史上首个完全由计算机代码控制的公司，影响深远。笔者参与了本次众筹，为大家解读The DAO带来的颠覆性变化。商业篇尽管还有几天才结束，“The DAO”成为史上最大的众筹项目已是板上钉钉的事了，目前融资额已高达1.6亿美元。

《我学区块链》—— 十一、以太坊安全之 The DAO 漏洞分析

xuguangyuansh的博客

06-15

5484

十一、合约安全之 DAO 漏洞分析 &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;首先，再罗嗦几句 DAO 是什么，DAO 本质上是一个风险投资基金，是一个基于以太坊区块链平台的迄今为止世界上最大的众筹项目。可理解为完全由计算机代码控制运作的类似公司的实体，通过以太坊筹集到的资金会锁定在智能合约中，每个

走进 DAO 时代：就像智能分布在各处的海星，当你打掉他身体的一部分，这个部分甚至会长成另一只海星...

shadowcz007的博客

11-20

769

D - A - O？这么说吧：如果传统公司制是中心蜘蛛式组织，那么 DAO 是一种典型的海星式组织。传统组织的智力集中在头部，蜘蛛的头一旦被去掉，蜘蛛就会死掉。而去中心化组织，就如同海星，海星根本就没有头，他的智能分布在身体各处，就算你打掉他身体的一部分，那么这个部分甚至可能会再长成另一只海星。“DAO” 就是这么一个 “海星" 似的区块链组织，一种新型元宇宙组织。从其概念上来讲，DAO 是 “D...

Solidity - 安全 - 重入攻击（Reentrancy）

ling1998的博客

06-28

2657

首先简要说明下一个很有名的重入攻击事件，再模拟重入攻击。The DAO是分布式自治组织，2016年5月正式发布，该项目使用了由德国以太坊创业公司Slock.it编写的开源代码。2016年6月17上午，被攻击的消息开始在社交网站上出现，到6月18日黑客将超过360万个以太币转移到一个child DAO项目中，child DAO项目和The DAO有着一样的结构，当时以太币的价格从20美元降到了13美元。当时，一个所谓的”递归调用“攻击（现在称为重入攻击）名词随之出现，这种攻击可以被用来消耗一些智能合约账户。这

DAO崛起：去中心化自治的区块链热潮与案例解析

DAO起源于2014年的The DAO（Decentralized Autonomous Company），这是以太坊平台上第一个大规模尝试的去中心化组织，但由于安全漏洞导致资金被盗，事件引发了一次重大的区块链社区危机。然而，这也促使了人们对DAO...