Beanstalk: prende in prestito il peso necessario per votare il proprio caso

Il 17 aprile 2022, Beanstalk ha subito un attacco al suo governo. Il sistema consente ai titolari di determinati diritti di votare su decisioni eseguibili. L'attaccante quindi cerca meno di forzare una serratura che di raccogliere abbastanza voci per il protocollo per aprire la porta stessa.

Ottiene temporaneamente un significativo potere di voto attraverso il capitale preso in prestito. Una proposta dannosa viene approvata e poi eseguita in condizioni che non proteggono adeguatamente da questa improvvisa concentrazione. Il prestito viene rimborsato durante l'operazione.

L'analisi stima che le attività e le garanzie perse dal protocollo a circa 182 milioni di dollari. Il profitto effettivamente guadagnato dall'attaccante è inferiore: i costi e il capitale necessari per l'operazione devono essere distinti dal buco lasciato nel sistema.

I movimenti pubblici rendono l’attacco visibile agli osservatori. Il progetto interrompe il suo funzionamento e rivede le sue regole di governance. Una raccolta per ricapitalizzare il protocollo è organizzata; il riavvio non è la prova che tutti i danni sono scomparsi.

L'identità dell'autore non è stabilita nelle fonti selezionate. Il fatto che l’operazione abbia utilizzato le funzioni previste nel programma non gli conferisce, di per sé, legittimità per appropriarsi dei beni di altre persone.

La domanda che Beanstalk pone è spaventosamente semplice: può una democrazia finanziaria proteggersi se qualcuno può affittare abbastanza voti per una singola decisione e poi restituirli subito dopo il voto?