Beanstalk: pide prestado el peso necesario para votar su propio caso

El 17 de abril de 2022, Beanstalk sufrió un ataque a su gobierno. El sistema permite a los titulares de ciertos derechos votar sobre decisiones ejecutables. Por lo tanto, el atacante busca menos forzar una cerradura que reunir suficientes voces para que el protocolo abra la puerta en sí.

Obtiene temporalmente un poder de voto significativo a través del capital prestado. Una propuesta maliciosa se aprueba y luego se ejecuta en condiciones que no protegen adecuadamente contra esta concentración repentina. El préstamo se reembolsa durante la operación.

El análisis estima los activos y garantías perdidos por el protocolo en alrededor de $ 182 millones. El beneficio realmente obtenido por el atacante es menor: los costos y el capital necesarios para la operación deben distinguirse del agujero que queda en el sistema.

Los movimientos públicos hacen que el ataque sea visible para los observadores. El proyecto interrumpe su funcionamiento y revisa sus reglas de gobierno. Se organiza una colección para recapitalizar el protocolo; el reinicio no es prueba de que todo el daño haya desaparecido.

La identidad del autor no se establece en las fuentes seleccionadas. El hecho de que la operación utilice las funciones previstas en el programa no le da legitimidad para apropiarse de los activos de otras personas.

La pregunta que se hace Beanstalk es aterradoramente simple: ¿Puede una democracia financiera protegerse a sí misma si alguien puede alquilar suficientes votos para una sola decisión y luego devolverlos justo después de la votación?