DAO-governance-aanvallen en hoe ze te voorkomen

Leestijd: 6 minuten

Omdat blockchain de laatste tijd veel toepassingen heeft gezien, heeft deze tractie een hype rond de DLT (distributed ledger technology) gecreëerd. Blockchain wordt beschouwd als de bouwsteen van crypto en heeft daarom aanbiedingen bedacht die verschillende doelen dienen. Het heeft decentralisatie gestimuleerd met NFT's, dApps, DeFi en slimme contracten.

De opkomst van DAO's heeft concreet bewijs geleverd van de enorme mogelijkheden die blockchain kan bieden. Onlangs hebben we gezien hoe DAO's, of gedecentraliseerde autonome organisaties, zijn geëvolueerd. Dit artikel bevat een korte uitleg over governance-aanvallen op DAO's en hoe u zich daartegen kunt beschermen.

DAO-bestuursmodel

Het was een uitdaging voor gebruikers om de nieuwe bestuursmodellen na de komst van de blockchain over te nemen, omdat er meerdere partijen bij betrokken waren. Toch was het hele idee achter blockchain om gebruikers te onthouden van een centrale entiteit. Op dat moment ontstond de behoefte om duidelijkheid te scheppen voor de governance. 

Het bestuur van een DAO wordt gecontroleerd door de leden, die een stemsysteem gebruiken om te beslissen hoe de organisatie moet werken en haar fondsen moet toewijzen.

De leden van een DAO bezitten doorgaans tokens die hun aandeel in de organisatie vertegenwoordigen en waarmee ze op voorstellen kunnen stemmen. Deze tokens kunnen op de open markt worden gekocht en verkocht, zodat leden kunnen in- en uitstappen wanneer ze willen.

De governancevoorstellen kunnen om verschillende redenen worden ingediend, zoals het upgraden van de keten, het nemen van cruciale beslissingen voor de toekomst van de keten, enzovoort. Leden van de DAO dienen voorstellen in, waarop door het voltallige lidmaatschap wordt gestemd. Als een quorum van leden voor een voorstel stemt, voert het slimme contract van de organisatie dit automatisch uit.

DAO-bestuursaanvallen

Een bestuursaanval op een DAO vindt plaats wanneer een aanvaller misbruik maakt van tekortkomingen in de bestuursstructuur van de DAO om macht te verkrijgen en beslissingen te nemen die de aanvaller bevoordelen ten koste van andere leden.

Dit type aanval kan veel verschillende vormen aannemen. Toch gaat het er meestal om dat de aanvaller zijn stemrecht of andere middelen gebruikt om controle te krijgen over het besluitvormingsproces van de organisatie en de regels in hun voordeel te wijzigen.

Hieronder staan ​​enkele soorten governance-aanvallen in DAO's

1. Meerderheidsaanval: Een meerderheidsaanval is een governance-aanval waarbij de aanvaller de meerderheid van de stemmen heeft in een gedecentraliseerde autonome organisatie (DAO). Met deze mate van macht kan de aanvaller elk voorstel aan de DAO doen dat hem ten goede komt ten koste van andere leden.
2. Sybil-aanval: Bij een Sybil-aanval creëert de aanvaller veel valse identiteiten, algemeen bekend als "Sybils", die ze kunnen gebruiken om meerdere keren te stemmen in het besluitvormingsproces van de DAO. De aanvaller kan aanzienlijke invloed binnen de organisatie krijgen door veel Sybils te genereren, zelfs als ze niet de meeste tokens hebben.
3. Vooruit lopen: Voordat een voorstel openbaar wordt gemaakt aan de rest van de gemeenschap, kan een aanvaller het mogelijk waarnemen. Ze kunnen deze informatie vervolgens gebruiken om vóór het voorstel te stemmen of tokens te verwerven voordat het openbaar wordt gemaakt, waardoor ze de uitkomst van de stemming kunnen beïnvloeden of kunnen profiteren van de verhoogde tokenprijs. Een goed gedefinieerd en transparant besluitvormingsproces is essentieel om het risico van front-running in een DAO te verminderen, een goed gedefinieerd en transparant besluitvormingsproces is van cruciaal belang. Voorstellen kunnen vóór de stemming openbaar worden gemaakt, zodat alle leden ze in gelijke mate kunnen beoordelen en bespreken.
4. Beïnvloede beslissingen: Dit is de meest voorkomende omdat zoveel dingen gemakkelijk van invloed kunnen zijn op houders. Dit kan worden bereikt wanneer bepaalde leden of groepen een onevenredige mate van invloed hebben op de besluitvorming, hetzij door een groot aantal tokens, controle over het stemrecht, betaalde PR-initiatieven, influencer-marketing of zelfs door mensen om te kopen om een ​​vooringenomen mening te hebben. op de planning.
5. Voorstellen spammen: Het continu indienen van een groot aantal voorstellen met weinig of geen waarde om de organisatie te overbelasten en het moeilijk te maken geldige ideeën te accepteren, wordt spamming-voorstellen genoemd. Deze aanval kan de besluitvorming verstoren, waardoor het voor de gemeenschap moeilijker wordt om consensus te bereiken en cruciale ideeën door te geven.

Case Studies uit de praktijk

1. BeanStalk Governance-aanval: Beanstalk, een op Ethereum gebaseerd stablecoin-platform, werd in april 2022 het slachtoffer van een aanval op het bestuursprotocol. De aanvaller stal 181 miljoen dollar van het project, maar hield slechts 76 miljoen dollar over. De aanvaller zou met een flitslening een grote storting op het contract kunnen doen. Dit leverde hen 79% van de stemmen in het bestuursprotocol op en het voorstel werd uiteindelijk goedgekeurd.
2. Bouw Finance Governance Overname: Op 14 februari 2022 was Build Finance DAO het doelwit van een governance-hack waardoor de aanvaller tokens kon slaan en verkopen. De aanvaller heeft hoogstwaarschijnlijk het equivalent van 160 ETH, of $ 470,000, verdiend met de gestolen tokens. De aanvaller was succesvol in de overname omdat er voldoende stemmen voor het plan waren en niet genoeg tegenstemmen om de overname te voorkomen.

Preventie van DAO-governanceaanvallen

1. Beperking van de bestuursbevoegdheden: Door de mate van wat governance kan uitvoeren te beperken, kunnen projecten de waarde van aanvallen verminderen. Als governance simpelweg de mogelijkheid omvat om alleen bepaalde kenmerken van het project te wijzigen, is de reikwijdte van potentiële aanvallen aanzienlijk beperkt dan wanneer governance volledige controle over het regerende slimme contract mogelijk maakt.
2. Noodstop: In het geval van een ernstig beveiligingsprobleem kan een noodstopmechanisme worden geïmplementeerd in de slimme contractcode om alle transacties stop te zetten en extra schade tijdelijk te voorkomen.
3. Transparantie en communicatie: DAO's die open en transparant zijn over hun activiteiten en besluitvormingsprocessen, zullen eerder vertrouwen wekken en een toegewijde gemeenschap van tokenhouders aantrekken die zich inzetten voor het succes van de organisatie op lange termijn.
4. Beperking van de voorstellen op een DAO: DAO's kunnen het aantal voorstellen beperken dat binnen een bepaalde periode kan worden gedaan, waardoor spam of frauduleuze suggesties worden verminderd. Ze moeten ook een vorm van gebruikersauthenticatie bevatten, zoals een KYC-controle (ken uw klant) of een reputatiescoredrempel voor het indienen van voorstellen.

Dit zijn slechts enkele van de verschillende manieren die kunnen worden gebruikt om DAO's te beschermen tegen aanvallen, en de beste oplossing hangt af van de specifieke behoeften van de organisatie.

Eindoordeel

Het is essentieel om op de hoogte te zijn van de mogelijkheid van aanvallen op het bestuur en om preventieve maatregelen te nemen, zoals een goed gedefinieerd en transparant besluitvormingsproces, regelmatige audits van het DAO slimme contract, bug bounty-programma's en een gemeenschap van experts die kunnen optreden als waakhonden bij verdachte activiteiten.

Veelgestelde vragen:

Vraag: Welke invloed hebben governance-aanvallen op de algehele gezondheid van een blockchain-netwerk?

Ze kunnen leiden tot een verlies van vertrouwen in het netwerk, wat resulteert in verminderde participatie en adoptie. Ze kunnen ook de waarde van het native token van het netwerk doen dalen, waardoor het minder aantrekkelijk wordt voor investeerders.

V: Hoe werkt een Sybil-aanval in een DAO?

Bij een Sybil-aanval creëert een aanvaller meerdere nep-identiteiten en gebruikt deze om meerdere keren te stemmen, waardoor legitieme stemmen effectief worden overweldigd en de uitslag van de stemming wordt gecontroleerd.

V: Hoe werkt een aanval aan de voorkant in een DAO?

Bij een front-running aanval gebruiken aanvallers hun geprivilegieerde toegang of kennis om voorstellen te manipuleren voordat ze worden uitgevoerd, vaak door middel van het kopen en verkopen van tokens.

V: Hoe kan ik mezelf beschermen tegen een governance-aanval?

Informeer uzelf over de specifieke risico's en kwetsbaarheden van het netwerk waaraan u deelneemt.

Wees voorzichtig bij het volgen of ondersteunen van voorstellen en zorg ervoor dat u de mogelijke gevolgen van het voorstel begrijpt voordat u stemt.

Houd het besluitvormingsproces van het netwerk in de gaten en meld verdachte activiteiten aan de bevoegde autoriteiten.

4 keer bekeken

• Door SEO aangedreven content en PR-distributie. Word vandaag nog versterkt.
• Platoblockchain. Web3 Metaverse Intelligentie. Kennis versterkt. Toegang hier.
• Bron: https://blog.quillhash.com/2023/01/11/dao-governance-attacks-and-how-to-prevent-them/