La fuite du Trésor de BonkDAO montre que le risque de gouvernance de Solana est réel

La fuite du Trésor de BonkDAO montre que le risque de gouvernance de Solana est réel

La trésorerie de BonkDAO aurait été vidée d'environ 20 millions de dollars après un vote de gouvernance malveillant passé par Realms, créant l'un des exemples récents les plus clairs de risque de gouvernance DAO sur Solana.

L'exploit n'impliquait pas une défaillance de la blockchain Solana elle-même. Au lieu de cela, les documents validés pointent vers une attaque de gouvernance qui a utilisé des mécanismes de pondération des électeurs pour adopter une proposition et déplacer les actifs du Trésor.

Cette distinction est importante.

Les exploits des contrats intelligents retiennent souvent l’attention, mais les attaques contre la gouvernance peuvent être tout aussi dommageables. Si un attaquant peut manipuler le pouvoir de vote, les règles de proposition ou les autorisations de trésorerie, le résultat peut sembler parfaitement valide en chaîne tout en restant malveillant en substance.

Pour les DAO Solana, l'incident est un avertissement selon lequel la conception de la gouvernance nécessite le même niveau d'examen que la sécurité du code.

TL;DR

• Les actifs de trésorerie de BonkDAO ont été vidés après une proposition malveillante de gouvernance de Realms.
• La perte signalée était d'environ 20 millions de dollars.
• L'incident reflète le risque de gouvernance DAO, et non une défaillance de la couche de base Solana.

La gouvernance peut être une surface d’attaque

Les DAO se concentrent souvent sur la décentralisation, la participation et le contrôle communautaire.

Ces valeurs sont importantes, mais les systèmes de gouvernance peuvent également devenir des surfaces d’attaque. Une trésorerie contrôlée par vote symbolique ou par vote délégué est aussi sûre que les règles régissant les propositions, le quorum, le poids des électeurs, les délais et les autorisations d'exécution.

Si ces règles sont faibles, les attaquants n’auront peut-être pas besoin de pirater directement le contrat.

Ils peuvent utiliser le processus de gouvernance lui-même.

Cela semble être la préoccupation dans l'incident de BonkDAO. Une proposition malveillante est passée par les mécanismes de gouvernance et a entraîné le déplacement des fonds du Trésor. D'un point de vue technique, l'action a pu suivre les règles du système. Du point de vue de la gouvernance, cela a été destructeur.

C'est ce qui rend les attaques DAO difficiles.

Ils brouillent la frontière entre exploit et action de gouvernance illégitime.

Pourquoi les royaumes sont importants

Realms est largement utilisé dans l'écosystème Solana pour la gouvernance DAO.

Il donne aux projets des outils pour gérer les propositions, le vote, la trésorerie et la prise de décision communautaire. Cela en fait une infrastructure importante, mais signifie également que les incidents impliquant des DAO basés sur Realms attirent une grande attention.

La fuite de BonkDAO ne signifie pas que Realms lui-même a échoué en tant que plate-forme. Les documents validés indiquent le poids des électeurs et les mécanismes de proposition au sein de la configuration DAO. Mais l'incident poussera probablement d'autres DAO Solana à revoir leurs configurations.

Cet examen devrait inclure les seuils de quorum, les périodes de vote, les limites d’exécution de la trésorerie, les pouvoirs de pause d’urgence et la manière dont le poids des votes est calculé.

La leçon est simple : les défauts de gouvernance ne suffisent pas.

Un DAO doté d’une trésorerie précieuse a besoin d’une conception défensive. Elle a besoin d’une décentralisation suffisante pour être légitime, mais de suffisamment de garanties pour empêcher une capture hostile.

La communauté de BONK confrontée à un test de confiance

BONK est devenu l'un des actifs mèmes les plus reconnaissables de Solana, et BonkDAO a joué un rôle important dans l'identité de son écosystème.

Une fuite importante de trésorerie crée donc un problème de confiance.

Les membres de la communauté voudront savoir comment le vote s'est déroulé, si les fonds peuvent être récupérés, si des comptes ou des délégués ont été compromis et quelles réformes empêcheront une répétition. Les traders se concentreront sur la question de savoir si l'incident affecte la liquidité, les incitations et la confiance dans l'écosystème BONK au sens large.

La réponse compte autant que l’exploit.

Si l’équipe et la communauté fournissent des détails clairs sur la transaction, une analyse de la gouvernance et un plan de redressement ou de réforme crédible, la confiance peut retrouver. Si la réponse est vague ou lente, les dégâts peuvent s’étendre au-delà de la perte de trésorerie.

Les écosystèmes mèmes dépendent fortement de la confiance de la communauté. Un exploit de gouvernance porte directement atteinte à cette confiance.

Solana elle-même n'est pas le problème

L'incident ne doit pas être présenté comme un échec de la blockchain Solana.

Solana a traité les transactions. Le problème était la conception de la gouvernance et le contrôle de la trésorerie au sein d'un DAO. Cette distinction est importante car les performances de la couche de base sont différentes des risques au niveau des applications ou de la gouvernance.

Tous les grands écosystèmes sont confrontés à ce problème.

Les DAO Ethereum peuvent subir des attaques de gouvernance. Les projets BNB Chain peuvent mal gérer les autorisations de trésorerie. Les protocoles d'arbitrage et d'optimisme peuvent adopter des propositions erronées. Solana n'est pas unique en ce sens.

Ce qui compte est de savoir si les projets écosystémiques apprennent rapidement.

L'incident de BonkDAO pourrait pousser davantage de DAO Solana à renforcer les garanties, à ajouter des délais, à revoir les règles de pondération des électeurs, à améliorer l'examen des propositions et à créer des procédures d'urgence.

Ce serait une issue constructive à un événement douloureux.

Pour l’instant, le point à retenir est clair : la gouvernance du DAO n’est pas seulement politique. C'est une infrastructure de sécurité. Si les règles de trésorerie peuvent être exploitées, les actifs de la communauté sont menacés même lorsque la blockchain sous-jacente fonctionne exactement comme prévu.

Cet article est basé sur la déclaration publique de BONK, les données de la proposition Solscan et Realms.

Cet article a été rédigé par le News Desk et édité par Samuel Rae.

Processus éditorial car Bitcoinist se concentre sur la fourniture d’un contenu minutieusement documenté, précis et impartial. Nous respectons des normes d'approvisionnement strictes et chaque page est soumise à un examen minutieux par notre équipe composée d'experts en technologie de haut niveau et d'éditeurs chevronnés. Ce processus garantit l'intégrité, la pertinence et la valeur de notre contenu pour nos lecteurs.