Năm 2016, thế giới tiền mã hóa vẫn chưa đạt đến mức độ phổ biến lớn như chúng ta thấy ngày nay, nhưng một sự kiện xảy ra trong năm đó đã thay đổi hoàn toàn cách nhìn của mọi người: vụ hack dự án The DAO trên mạng Ethereum. Dự án này được xem là một trong những thử nghiệm tham vọng nhất trong lịch sử blockchain, không chỉ vì nó đã huy động được một khoản tài trợ khổng lồ, mà còn vì nó cố gắng áp dụng ý tưởng “tổ chức phi tập trung hoàn toàn” vận hành mà không cần quản lý con người theo kiểu truyền thống. Ý tưởng là các nhà đầu tư sẽ đưa tiền của mình vào một quỹ kỹ thuật số, sau đó việc bỏ phiếu sẽ được thực hiện để chọn những dự án xứng đáng nhận tài trợ thông qua các hợp đồng thông minh trên mạng Ethereum, không có bất kỳ trung gian hay cơ quan trung tâm nào kiểm soát quyết định đó.
Ban đầu, dự án đã đạt được thành công lớn và huy động được hơn 150 triệu USD từ Ethereum, một số tiền khổng lồ vào thời điểm đó. Thành công nhanh chóng này khiến cộng đồng tin rằng tương lai của tài chính phi tập trung đã thực sự bắt đầu. Nhưng phía sau thành công ấy lại tồn tại một vấn đề nghiêm trọng đã không được để ý đầy đủ: mã lập trình của hợp đồng thông minh chứa một lỗ hổng bảo mật.
Kẻ tấn công đã khai thác một lỗ hổng được gọi là “tái nhập” (reentrancy) hay Recursive Call, cho phép thực hiện yêu cầu rút tiền nhiều lần trước khi số dư thực sự trong hệ thống được cập nhật. Nói đơn giản hơn, kẻ tấn công có thể yêu cầu rút tiền liên tục và cực kỳ nhanh, như thể hệ thống chấp nhận cùng một quy trình nhiều lần trước khi nhận ra rằng số dư đã bị rút cạn. Nhờ vậy, chúng đã rút được khoảng 3,6 triệu Ethereum, và vào thời điểm đó giá trị của nó vào khoảng 50 đến 60 triệu USD—một con số khổng lồ trong thời bấy giờ.
Khi cộng đồng Ethereum phát hiện ra điều đã xảy ra, một trạng thái sốc và tranh cãi rộng rãi đã bùng lên. Đây không chỉ là một khoản lỗ tài chính, mà còn là một bài kiểm tra thực sự cho chính ý tưởng “phi tập trung”. Cộng đồng đã chia thành hai hướng chính. Hướng thứ nhất cho rằng cần phải can thiệp và khắc phục tình huống bằng cách điều chỉnh lịch sử blockchain và hoàn trả số tiền bị đánh cắp, ngay cả khi điều đó đồng nghĩa với việc phá vỡ nguyên tắc bất biến trong sổ cái số. Còn hướng thứ hai lại cho rằng giải pháp đó quá nguy hiểm, vì triết lý của blockchain dựa trên quan điểm “mã là luật”, và mọi sự can thiệp của con người để viết lại lịch sử đều có nghĩa là làm sụp đổ ý tưởng phi tập trung ngay từ nền tảng.
Cuối cùng, người ta đã quyết định thực hiện một “hard fork” trên mạng Ethereum—một thay đổi lớn trong giao thức—nhằm hoàn trả số tiền bị đánh cắp cho chủ sở hữu. Tuy nhiên, quyết định này không nhận được sự đồng thuận của tất cả mọi người. Một phần cộng đồng đã phản đối sự thay đổi này và tiếp tục vận hành phiên bản gốc của mạng mà không chỉnh sửa, dẫn đến sự ra đời của một blockchain mới mang tên Ethereum Classic, trong khi phiên bản đã sửa đổi trở thành Ethereum (ETH) như chúng ta biết ngày nay.
Sự kiện này không chỉ đơn thuần là một vụ xâm nhập tài chính, mà còn là một bước ngoặt mang tính triết học và kỹ thuật trong lịch sử của tiền mã hóa. Nó cho thấy rằng dù hợp đồng thông minh mạnh mẽ đến đâu, chúng cũng không miễn nhiễm lỗi, và chỉ cần một sai sót nhỏ trong mã nguồn cũng có thể dẫn đến những khoản thua lỗ khổng lồ. Đồng thời, sự kiện này đã mở ra một cuộc thảo luận toàn cầu về giới hạn của sự phi tập trung: liệu có nên tôn trọng mã nguồn bất chấp kết quả, hay cộng đồng có thể can thiệp khi xảy ra sự cố nghiêm trọng?
Và sau nhiều năm kể từ sự cố này, câu chuyện The DAO vẫn được giảng dạy trong thế giới blockchain như một trong những bài học quan trọng nhất trong lịch sử crypto, vì nó chứng minh rằng chỉ công nghệ thôi là chưa đủ, và các quyết định của con người vẫn luôn là một phần cốt lõi ngay cả trong những hệ thống “phi tập trung” nhất.