以太坊作为全球第二大区块链平台,凭借其智能合约的灵活性和强大的可编程性，催生了DeFi（去中心化金融）、NFT（非同质化代币）等众多创新应用，深刻改变了数字世界的格局，正如任何复杂的系统一样，以太坊及其生态应用也并非坚不可摧，历史上，一系列针对以太坊及其智能合约的攻击事件，不仅造成了巨大的经济损失，也为整个行业敲响了安全警钟，推动了安全标准的提升和技术的完善，本文将回顾几起以太坊历史上影响深远的攻击案例，剖析其手法与教训。
The DAO事件：智能合约安全的“启蒙课”
- 时间： 2016年6月
- 概述： The DAO（Decentralized Autonomous Organization，去中心化自治组织）是以太坊上最大的众筹项目之一，旨在建立一个去中心化的风险投资基金，其智能合约在众筹阶段筹集了超过1500万个以太币（当时价值约5000万美元），在众筹成功后不久，The DAO的智能合约被黑客发现了致命漏洞。
- 攻击手法： 黑客利用了The DAO智能合约中“递归调用”的漏洞，当一个函数调用自身时，如果状态变量没有被正确更新，黑客可以反复提取资金，而合约记录的余额并未相应减少，通过这种方式，黑客成功转移了The DAO资金池中约三分之一的以太币。
- 影响与后果： The DAO攻击是以太坊早期最严重的安全事件，引发了社区关于“代码即法律”与“网络分叉”的激烈争论，以太坊社区通过硬分叉的方式，将被盗资金转移到一个新的“恢复合约”，形成了我们今天所知的以太坊主网（ETH），而坚持不修改原链的则形成了“以太坊经典”（ETC），此次事件直接促使了智能合约审计的重要性被广泛认知，并推动了Solidity语言安全实践的改进。
Parity钱包多重签名漏洞：数亿美元资产被冻结
- 时间： 2017年7月（首次发现），2017年11月（再次攻击）
- 概述： Parity是以太坊上流行的钱包软件提供商，其推出的多重签名钱包（MultiSig Wallet 1.0）允许用户管理多个共同签名人的资金，2017年7月，研究人员发现其智能合约存在漏洞，可能导致钱包所有权被恶意转移，尽管Parity在7月发布修复版本（MultiSig Wallet 2.0），但仍有大量用户未及时升级。
- 攻击手法： 在11月，黑客利用了旧版本多重签名钱包的一个漏洞，通过构造特定的交易，黑客可以将任何基于该模板创建的多重签名钱包的所有权转移到自己名下，从而控制钱包内的所有资金，攻击者成功窃取了价值约3亿美元的以太币，并冻结了另外价值约1.5亿美元的以太币（因为钱包所有权被篡改，原始用户无法访问）。
- 影响与后果： 此次攻击造成了巨额损失，许多个人和项目（包括基金）的资金被锁定，虽然后续有法律尝试追回部分资金，但大部分资产至今仍被冻结，Parity公司也因此承担了巨大责任，事件凸显了智能合约升级的复杂性、用户对软件版本管理的忽视以及多重签名合约设计的重要性。
DeFi协议攻击：重入漏洞（Reentrancy Attack）的阴霾
- 时间： 2020年起频繁发生
- 概述： 随着DeFi的兴起，针对DeFi协议的攻击成为以太坊安全的主要威胁。“重入漏洞”是最经典也最具破坏性的攻击类型之一，2018年的bZx事件（最初被称为“以太坊经典”上的事件，但模式迅速蔓延至以太坊DeFi）是早期典型案例。
