Governance-Angriff

Ein Governance-Angriff nutzt das Design des Abstimmungssystems selbst aus. Der schnellste Weg ist der Flash Loan: Der Angreifer leiht sich in einem einzigen Block Millionen, kauft damit Governance-Token zusammen, stimmt ab und führt aus, alles atomar. Das funktioniert nur, wenn das Protokoll die Stimmkraft zum Zeitpunkt der Abstimmung misst und nicht in einem vergangenen Snapshot. Weitere Wege sind, Token am Markt anzuhäufen oder zu leihen, bis Quorum und Schwelle überschritten sind, oder das System zu manipulieren, um das Einbehalten von Mitteln über einen Vorschlag zu legitimieren. Bekannte Gegenmaßnahmen sind der Snapshot in einem vergangenen Block, ein Timelock zwischen Annahme und Ausführung, ein hohes Quorum und Notfall-Guardians.

Er verwandelt einen Designfehler der Abstimmung in einen direkten Verlust von Mitteln und zählt zu den systemischen Risiken der On-Chain-Governance. Wer ihn versteht, kann Schutzmaßnahmen von Anfang an einplanen: die Stimmkraft in einem vergangenen Block messen und eine verpflichtende Verzögerung vor der Ausführung einbauen.