TL;DR
2016 年 6 月、Ethereum 上の投資ファンド The DAO のスマートコントラクトが攻撃され、約 360 万 Ether が移された事件。Ethereum はハードフォークで資金を戻し、フォークしなかったチェーンは Ethereum Classic として残った。
仕組み
Wikipedia によると、The DAO は Ethereum 上のスマートコントラクトとして作られた自律分散型組織(DAO)で、投資家が投資先を決めるベンチャーキャピタルファンドだった。従来の経営陣や取締役会は持たない。2016 年 4 月 30 日に 28 日間のクラウドセールを始め、11,000 人を超える投資家から 1 億 5,000 万ドルを超える資金を集めた。
6 月 17 日、攻撃者は再帰呼び出しに関わる脆弱性などを組み合わせて突き、預けられた 1,150 万 Ether の約 3 分の 1 にあたる約 360 万 Ether(当時で約 5,000 万ドル)を移した。移された資金には 28 日間の保留期間があったので、すぐには失われなかった。
Ethereum のコミュニティはブロックチェーンのハードフォークを選び、2016 年 7 月 20 日に The DAO の資金を回収用のアドレスへ移した。このフォークで Ethereum は 2 つのチェーンに分かれ、フォークしなかった元のチェーンは Ethereum Classic として続いた。