Beanstalk: Es leiht sich das Gewicht, das notwendig ist, um seinen eigenen Fall zu wählen

Am 17. April 2022 erlitt Beanstalk einen Angriff auf seine Regierung. Das System ermöglicht es Inhabern bestimmter Rechte, über ausführbare Entscheidungen abzustimmen. Der Angreifer versucht daher weniger, ein Schloss zu erzwingen, als genug Stimmen zu sammeln, damit das Protokoll die Tür selbst öffnet.

Es erhält vorübergehend erhebliche Stimmrechte durch geliehenes Kapital. Ein bösartiger Vorschlag wird genehmigt und dann unter Bedingungen ausgeführt, die nicht ausreichend gegen diese plötzliche Konzentration schützen. Das Darlehen wird während der Operation zurückgezahlt.

Die Analyse schätzt die durch das Protokoll verlorenen Vermögenswerte und Garantien auf rund 182 Millionen US-Dollar. Der tatsächlich vom Angreifer erzielte Gewinn ist geringer: Die Kosten und das für die Operation benötigte Kapital müssen von dem im System verbleibenden Loch unterschieden werden.

Öffentliche Bewegungen machen den Angriff für Beobachter sichtbar. Das Projekt unterbricht seinen Betrieb und überprüft seine Governance-Regeln. Eine Sammlung zur Rekapitalisierung des Protokolls ist organisiert; Der Neustart ist kein Beweis dafür, dass der gesamte Schaden verschwunden ist.

Die Identität des Autors wird in den ausgewählten Quellen nicht festgestellt. Die Tatsache, dass die Operation die im Programm vorgesehenen Funktionen nutzte, gibt ihr an sich nicht die Legitimität, sich die Vermögenswerte anderer Personen anzueignen.

Die Frage, die Beanstalk stellt, ist erschreckend einfach: Kann sich eine Finanzdemokratie schützen, wenn jemand genug Stimmzettel für eine einzige Entscheidung mieten und sie dann gleich nach der Abstimmung zurückgeben kann?