Unidade 4 · Nível 4 · DAOs e governança
Atacando o voto
Em abril de 2022, o projeto de DeFi Beanstalk foi roubado pela democracia. Um atacante usou um flash loan para pegar emprestada uma montanha de tokens de governança, aprovou uma proposta que enviava fundos do tesouro para a própria wallet, e pagou o empréstimo, tudo em uma única transação. O protocolo perdeu cerca de $180 milhões; o atacante saiu com uns $76 milhões. O voto era perfeitamente válido. Essa é a parte assustadora.
Grátis. Sem anúncios, sem token e sem conta para começar.
O que você vai responder
Como o atacante do Beanstalk venceu o voto de governança?
Flash loans dão a qualquer um milhões pela duração de uma transação. Se o poder de voto pode ser emprestado e usado na hora, o tesouro está para alugar.
O que é 'captura por baleias' na governança de DAO?
Voto ponderado por token faz a governança espelhar o gráfico de holders. Se três wallets têm a maioria, o 'voto da comunidade' é só cortesia.
Quando só uma fração mínima dos tokens realmente vota, a baixa ___ deixa pequenos grupos decidirem por todos.
Participação de um dígito é comum até em grandes DAOs. Quem se dá o trabalho de aparecer governa, uma regra tão verdadeira on-chain quanto em eleições municipais.
Reconstrua o ataque de governança com flash loan
A falha fatal do Beanstalk foi deixar propostas executarem na hora. Convicção emprestada encontrou execução instantânea.
Por que DAOs bem projetadas colocam um timelock entre a aprovação de um voto e sua execução?
Um atraso transforma um assalto de 13 segundos em um aviso público: holders honestos podem sair, vetar ou dar fork antes que o código mova o dinheiro. Em governança, velocidade é vulnerabilidade. 🐜
O resto desta unidade
Votos por token, saques do tesouro, e descobrir quem realmente controla as chaves.