Unidad 4 · Nivel 4 · DAOs y gobernanza
Atacar el voto
En abril de 2022, el proyecto DeFi Beanstalk fue robado por la democracia. Un atacante usó un flash loan para pedir prestada una montaña de tokens de gobernanza, aprobó con su voto una propuesta que enviaba fondos del tesoro a su propia wallet y devolvió el préstamo, todo en una sola transacción. El protocolo perdió unos $180 millones; el atacante se llevó cerca de $76 millones. El voto fue perfectamente válido. Esa es la parte aterradora.
Gratis. Sin anuncios, sin token y sin cuenta para empezar.
Lo que te preguntamos
¿Cómo ganó el atacante de Beanstalk la votación de gobernanza?
Los flash loans le prestan millones a cualquiera durante lo que dura una transacción. Si el poder de voto se puede pedir prestado y usar al instante, el tesoro está en alquiler.
¿Qué es la 'captura por ballenas' en la gobernanza de una DAO?
El voto ponderado por tokens hace que la gobernanza sea un espejo de la tabla de holders. Si tres wallets tienen la mayoría, el 'voto de la comunidad' es pura cortesía.
Cuando solo una fracción mínima de los tokens vota de verdad, la baja ___ deja que grupos pequeños decidan por todos.
Una participación de un solo dígito es común incluso en DAOs grandes. Gobierna quien se molesta en aparecer, una regla tan cierta on-chain como en las elecciones municipales.
Reconstruye el ataque de gobernanza con flash loan
El fallo fatal de Beanstalk fue dejar que las propuestas se ejecutaran de inmediato. La convicción prestada se encontró con la ejecución instantánea.
¿Por qué las DAOs bien diseñadas ponen un timelock entre que un voto se aprueba y se ejecuta?
Un retraso convierte un atraco de 13 segundos en una advertencia pública: los holders honestos pueden salir, vetar o hacer un fork antes de que el código mueva el dinero. En gobernanza, la velocidad es una vulnerabilidad. 🐜
El resto de esta unidad
Votos con tokens, asaltos al tesoro y descubrir quién tiene realmente las llaves.