Ataque de governança

Um ataque de governança explora o design do próprio sistema de votação. A via mais rápida é o flash loan: o atacante toma emprestados milhões em um único bloco, usa-os para acumular tokens de governança, vota e executa, tudo de forma atômica. Só funciona se o protocolo medir o poder no momento do voto, e não em um snapshot passado. Outras vias são acumular ou alugar tokens no mercado até superar quórum e limiar, ou manipular o sistema para legitimar a retenção de fundos por meio de uma proposta. As mitigações conhecidas são o snapshot em bloco passado, um timelock entre aprovação e execução, um quórum alto e guardiões de emergência.

Converte uma falha de design da votação em perda direta de fundos, e é um dos riscos sistêmicos da governança on-chain. Entendê-lo é exatamente o que permite desenhar defesas desde o início: medir o voto em um bloco passado e acrescentar um atraso obrigatório antes de executar.