在区块链行业的发展历程中，安全事件始终是悬在头上的“达摩克利斯之剑”，以太坊作为全球第二大公链，其早期经历的一场重大攻击不仅引发了社区剧烈动荡，更间接推动了区块链生态的进化与分叉，这场被载入史册的事件，便是“DAO事件”，以太坊被攻击事件究竟是哪一年发生的？答案指向——2016年。
事件背景：“DAO”的崛起与愿景
“DAO”全称“去中心化自治组织”（Decentralized Autonomous Organization），是以太坊生态中一个极具野心的项目，旨在通过智能合约实现完全去中心化的治理与资金管理，其核心机制是通过发行代币“DAO币”筹集资金，由社区成员共同决策资金投向，被誉为“去中心化风险投资”的雏形。
2016年4月，“DAO”项目启动众筹，短短一个月内便募集了超过1200万个以太币（当时价值约1.5亿美元，约合现值数十亿美元），成为当时区块链领域最大规模的众筹项目，其智能合约代码的复杂性与潜在漏洞,也为后续攻击埋下了伏笔。
攻击爆发：史上最大智能合约漏洞利用
2016年6月17日，“DAO”的智能合约被发现存在严重漏洞——攻击者利用“递归调用”机制， repeatedly从“DAO”资金池中提取资金，绕过了单次提现的限制，在短短数小时内，攻击者盗走了约360万个以太币，占“DAO”总募集资金的1/3，引发市场恐慌。
这一事件暴露了智能合约安全的脆弱性：尽管以太坊本身具备去中心化、不可篡改的特性，但基于其开发的DApp（去中心化应用）若代码存在缺陷，仍可能导致灾难性后果，当时，社区对“是否应回滚交易以挽回损失”产生了激烈分歧：一方认为应尊重区块链的“不可篡改性”，坚持“代码即法律”；另一方则主张通过硬分叉追回被盗资金,保护投资者信心。
事件结局：硬分叉与以太坊经典版与原链的诞生
经过数周的争论，以太坊社区最终在2016年7月20日通过硬分叉方案，回滚了被盗交易，形成了新的以太坊链（即如今的“以太坊主链”，ETH），而拒绝分叉的社区成员则坚守原链，形成了“以太坊经典”（Ethereum Classic，ETC）。
这场分叉不仅改变了以太坊的发展轨迹，也引发了行业对“去中心化与治理边界”的深刻反思：当安全与去中心化原则冲突时，社区应如何选择？此后，智能合约审计、安全标准建设逐渐成为行业共识,而ETC的诞生则证明了区块链生态的多元可能性。
