摘要：随着智能合约飞速发展，越来越多的项目基于以太坊发行token，链上资产的类别和规模呈指数级增长，“虚拟世界”中的数字资产也点燃了黑客们的“热情”。以太坊区块链被认为是区块链的2.0时代，各种各样新的数字资产都基于以太坊发行早期代币甚至实现部分功能，虽然国外区块链社区甚至认为以太坊体量变得太大，已经不可轻易战胜，但以太坊也是数字货币历史上产生最多安全问题的币种，从2016年的The DAO事件，到最近的BEC，EDU，SMT的安全漏洞，以太坊的智能合约可以说充满安全漏洞。大多数的代币都在自己主网上线前使用以太坊代币，作为投资者，为了自身资产的安全着想，熟悉智能合约的漏洞概念变得尤为重要。
【黑客利刃砍出的ETH和ETC】
The DAO作为世界上最大的众筹项目，一度被寄予了厚望，所谓“成也萧何，败也萧何”，智能合约一度被捧上了天，但在这次The DAO事件当中，其递归调用（recursive calling）的漏洞却成为了黑客入侵的大门。此后出现“黑客”现身谈攻击合法性的戏幕，更是让人大跌眼镜，这第一次引出了智能合约代码监管的问题。
2016年6月17日发生了在区块链历史上留下沉重一笔的攻击事件。由于其编写的智能合约存在着重大缺陷,区块链业界最大的众筹项目TheDAO(被攻击前 拥有1亿美元左右资产)遭到攻击,导致300多万以太币资产被分离出TheDAO 资产池TheDAO编写的智能合约中有一个splitDAO函数,攻击者通过此函数中的漏 洞重复利用自己的DAO资产来不断从TheDAO项目的资产池中分离DAO资产给自己。
攻击者组合了2个漏洞攻击，攻击者利用的第一个漏洞是递归调用splitDAO函数，也就是说splitDAO函数被第一次合法调用后会非法的再次调用自己,然后不断重复这 个自己非法调用自己的过程。这样的递归调用可以使得攻击者的DAO资产在被清零之 前,数十次的从TheDAO的资产池里重复分离出来理应被清零的攻击者的DAO资产。 攻击者利用的第二个漏洞是DAO资产分离后避免从heDAO资产池中销毁。正常情况 下,攻击者的DAO资产被分离后,TheDAO资产池会销毁这部分DAO资产。但是攻击 者在递归调用结束前把自己的DAO资产转移到了其他账户,这样就可以避免这部分 DAO资产被销毁。在利用第一个漏洞进行攻击完后把安全转移走的DAO资产再转回原 账户。这样攻击者做到了只用2个同样的账户和同样DAO资产进行了200多次攻击。
被攻击后，Vitalik个人支持分叉的提议,也支持软分叉的开发工作,支持矿工升级客户端来进行分叉。然而Vitalik也认识到大家对这个提议有激烈的争论,无论哪一 方的观点都有强力的反对。因为分叉不需要回滚交易,不会对用户和交易所造成不便,这更使Vitalik倾向于采取行动的一方。也有许多人,包括在基金会内部,倾向于另外一方反对分叉。Vitalik不会阻止也不会反对另一方在公开场合宣传他们的观 点,甚至是游说矿工来抵制这个分叉。在这件事情上Vitalik会坚决的不与任何站在 相对他的另一方的人争辩。
简而言之，他们所做的是更改以太坊区块链来修正DAO，但只有当大部分运行以太坊区块链网络的计算机同意，软件才能进行更新，摆脱掉漏洞，就好像攻击从来没有发生过。这一过程被称为硬分叉（hard fork），从此以太坊创造了一个平行世界，现在的以太坊其实是分叉出来的“以太坊”并在一年后狂飙突进的涨到了几百美元，而原来不愿意分叉的包含The DAO漏洞的以太坊则成了以太坊经典（ETC）。这一决定引发了强烈的反应，一年后仍然存在争议，无论是在以太坊社区还是比特币用户都坚持区块链的历史不能被篡改，有些比特币用户认为硬分叉在某些方面违反了最基本的价值观。
【Binance黑客VIA事件】
2018年在 3 月 7 日深夜（北京时间），有不少用户发现自己币安账户中持有的各种各样的代币、数字货币被市价即时币币交易成了 BTC。据网友反馈，被盗的账号不在少数，不少人还以为是币安系统错误导致的，还试图从币安客服那里得到解释。当他们还没有反应过来的时候，黑客已经开始了他们有组织、有预谋的行动。
黑客启动了所有盗窃的账户的买卖引擎，买卖规则就是卖掉所有山寨币，用市场价全仓购买VIA。而恰好黑客手里持有大量VIA，这样就相当于高价购买了黑客手里的VIA。于是，VIA的K线出现了惊人的振幅：2分钟内爆拉了110倍。从交易量和拉升价格来看，有大约1000个BTC的买单，把VIA的价格从0.000225btc拉到0.025，价格上涨大约110倍。
但是黑客的行动触发了币安的预警系统，黑客没能直接提出高价卖出所得的比特币。于是他们转而以超低价格爆砸比特币现货的订单列表，引起其他交易所期货价格的连锁反应。于是黑客预先埋伏的巨量空单获得巨大收益。黑客的攻击，已经去中心化了。
【数据溢出】
2018年4月22日中午（北京时间），BEC美蜜遭遇黑客的毁灭性攻击，天量BEC从两个地址转出，引发了市场抛售潮。当日，BEC的价值几乎归零。