Einheit 4 · Level 4 · DAOs & Governance
Angriff auf die Abstimmung
Im April 2022 wurde das DeFi-Projekt Beanstalk von der Demokratie ausgeraubt. Ein Angreifer nutzte einen Flash-Loan, um einen Berg von Governance-Token zu leihen, brachte einen Vorschlag durch, der Treasury-Gelder an seine eigene Wallet schickte, und zahlte den Kredit zurück, alles in einer einzigen Transaktion. Das Protokoll verlor rund 180 Millionen Dollar; der Angreifer ging mit etwa 76 Millionen. Die Abstimmung war völlig gültig. Das ist der beängstigende Teil.
Kostenlos. Keine Werbung, kein Token, kein Konto zum Starten.
Was gefragt wird
Wie gewann der Beanstalk-Angreifer die Governance-Abstimmung?
Flash-Loans verschaffen jedem Millionen für die Dauer einer Transaktion. Wenn Stimmkraft geliehen und sofort genutzt werden kann, ist die Treasury zur Miete zu haben.
Was ist 'Whale-Capture' in der DAO-Governance?
Token-gewichtetes Abstimmen bedeutet, dass Governance den Halter-Chart spiegelt. Wenn drei Wallets die Mehrheit halten, ist die 'Community-Abstimmung' eine Höflichkeit.
Wenn nur ein winziger Bruchteil der Token tatsächlich abstimmt, lässt eine niedrige ___ kleine Gruppen für alle entscheiden.
Einstellige Beteiligung ist selbst in großen DAOs üblich. Wer sich die Mühe macht zu erscheinen, regiert, eine Regel, die on-chain so wahr ist wie bei Kommunalwahlen.
Rekonstruiere den Flash-Loan-Governance-Angriff
Beanstalks fatale Schwäche war, Vorschläge sofort ausführen zu lassen. Geliehene Überzeugung traf auf sofortige Ausführung.
Warum bauen gut gestaltete DAOs einen Timelock zwischen Annahme und Ausführung einer Abstimmung ein?
Eine Verzögerung macht aus einem 13-Sekunden-Raub eine öffentliche Warnung: Ehrliche Halter können aussteigen, ein Veto einlegen oder forken, bevor der Code das Geld bewegt. In der Governance ist Geschwindigkeit eine Schwachstelle. 🐜
Der Rest dieser Einheit
Token-Stimmen, Treasury-Raubzüge und die Frage, wer wirklich die Schlüssel hält.