Kripto para tarihinde "kod yasadır" fikrinin en sert sınandığı olay, 2016 yazındaki The DAO saldırısıdır. Tek bir akıllı sözleşme açığı, Ethereum topluluğunu teknik ve ideolojik olarak ikiye böldü.

Kısa Cevap

The DAO, Ethereum üzerinde kurulmuş, yatırımcıların oy hakkıyla proje seçtiği merkeziyetsiz bir yatırım fonuydu. Haziran 2016'da sözleşmedeki bir açık kullanılarak yaklaşık 3,6 milyon ETH çekildi. Topluluk, Temmuz 2016'da hard fork ile işlemleri geri aldı; fork'u kabul etmeyen kesim eski zinciri Ethereum Classic olarak sürdürdü.

The DAO Neydi?

DAO, "merkeziyetsiz otonom organizasyon" anlamına gelir. The DAO, 30 Nisan 2016'da başlayan 28 günlük bir kitle fonlamasıyla para topladı. Wikipedia'nın özetlediği verilere göre 21 Mayıs 2016'ya kadar 11.000'den fazla yatırımcıdan 150 milyon doların üzerinde değerinde Ether toplandı; bu, o dönemde dolaşımdaki ETH'nin yaklaşık yüzde 14'ü olan 11,5 milyon ETH demekti. Token sahipleri, fonun hangi projelere para vereceğine oylayarak karar verecekti.

Saldırı Nasıl Gerçekleşti?

17 Haziran 2016'da saldırgan, sözleşmenin para çekme fonksiyonundaki bir zafiyeti "yinelemeli çağrı" (recursive call) yöntemiyle kullandı. Bakiye güncellenmeden önce çekim işlemi tekrar tekrar tetiklenebildiği için fondan yaklaşık 3,6 milyon ETH, yani toplamın yaklaşık üçte biri çekildi. O günkü değeri yaklaşık 50 milyon dolar civarındaydı.

Çekilen fonlar sözleşme kuralları gereği 28 gün kilitli kaldı. Bu süre, topluluğa ne yapılacağını tartışmak için zaman verdi. Geliştiriciler açığa dair uyarıları saldırıdan önce de dile getirmişti; ancak fon çalışmaya devam etmişti.

Hard Fork Kararı

Tartışma iki kampa ayrıldı. Bir kesim, zincirin değişmezliğinin korunması gerektiğini, kodun sonucu ne olursa olsun geçerli olduğunu savundu. Diğer kesim ise olayın ekosistemi yok edeceğini ve müdahalenin gerektiğini söyledi. 20 Temmuz 2016'da yapılan hard fork ile saldırıya uğrayan fonlar bir kurtarma sözleşmesine yönlendirildi ve yatırımcılar paralarını geri alabildi.

Sonrası: Borsalar ve Düzenleyiciler

Orijinal zincir Ethereum Classic adıyla devam etti. Poloniex ve Kraken gibi bazı borsalar 2016 içinde DAO token çiftlerini listeden çıkardı. 25 Temmuz 2017'de ABD Menkul Kıymetler ve Borsa Komisyonu (SEC), DAO token'larının ABD yasalarına göre menkul kıymet sayılması gerektiği sonucuna vardı. Bu rapor, sonraki ICO tartışmalarının referans noktalarından biri oldu.

Bugün Ne Öğretiyor?

• Akıllı sözleşmeler yayınlandıktan sonra düzeltilmesi zor olduğundan bağımsız kod denetimi kritiktir.
• "Merkeziyetsiz" yönetim bile kriz anında insanlar arasındaki sosyal uzlaşıya dayanır.
• Bir token'ın hukuki niteliği, teknik tasarımından bağımsız değerlendirilebilir.

Kaynaklar

• The DAO - Wikipedia
• Ethereum Nedir? - ethereum.org

Editör Notu

Bu içerik Bitcanlı Editörü tarafından genel bilgilendirme amacıyla hazırlanmıştır; yatırım, vergi veya hukuk danışmanlığı değildir. Bitcanlı'nın bu yazıda anılan Ethereum, Ethereum Classic ve borsalarla ticari bir ortaklığı yoktur ve hiçbirini önermez. Yazı, 4 Kasım 2026'da kontrol edilen kaynaklara dayanır.