$20 Mio entzogen von BonkDAO — durch eine „legitime“ Governance-Abstimmung
Kein Exploit. Kein Smart-Contract-Bug. BonkDAO verlor ungefähr 20 Millionen US-Dollar, nachdem ein bösartiger Governance-Vorschlag durch den eigenen Abstimmungsprozess des DAOs gelangt war, und die gestohlenen Gelder wurden verfolgt, wie sie direkt zu Börsen überwiesen wurden, bevor sie von einigen noch hätten eingefroren werden können.
Warum das beängstigender ist als ein typischer Hack: Traditionelle Exploits werden gefixt — man behebt den Code und macht weiter. Das war kein Fehler im Code. Es war der Code, der genau wie beabsichtigt funktionierte — von der Person/Gruppe, die genug Voting-Power kontrollierte, so „bewaffnet“, dass sie mit dem Treasury davonspazieren konnte, nachdem ein Vorschlag durchgebracht wurde. „Code ist Gesetz“ hilft dir nicht, wenn das Gesetz selbst legal durch eine Abstimmung verabschiedet wird.
Das Argument „DeFi-Governance ist grundsätzlich kaputt“: Wenn ein einzelner bösartiger Vorschlag mit genug Stimmen ein Treasury leeren kann, dann schützt dezentrale Governance niemanden wirklich — sie ist nur eine langsamere, kompliziertere Version eines Rug Pulls mit zusätzlichem Ablauf und einer Papierkette.
Das Argument „Das ist ein lösbares Wachstumsschmerz-Problem“: Jedes neue Finanzsystem hat Sicherheitsausfälle, bevor es reift — der traditionellen Finanzwelt hat es Jahrhunderte gedauert, Betrugs-Schutzmaßnahmen aufzubauen, DeFi ist erst seit ein paar Jahren im Aufbau. Timelocks, Multisig-Treasury-Kontrollen und Prüfungszeiträume für Vorschläge sind bekannte Lösungen; DAOs, die sie überspringen, entscheiden sich für Bequemlichkeit statt Sicherheit — das beweist nicht, dass Governance selbst kaputt ist.
Wie auch immer: Wenn du Governance-Tokens für ein DAO hältst, das Treasury-Fonds verwaltet, ist „wer kann einen Vorschlag durchbringen“ zu einer Frage geworden, die man wirklich beantworten sollte.
Prüfst du die Governance-Schutzmechanismen eines DAOs, bevor du seinen Token hältst — oder ändert das etwas für dich?
#defi
#DAO
Kein Exploit. Kein Smart-Contract-Bug. BonkDAO verlor ungefähr 20 Millionen US-Dollar, nachdem ein bösartiger Governance-Vorschlag durch den eigenen Abstimmungsprozess des DAOs gelangt war, und die gestohlenen Gelder wurden verfolgt, wie sie direkt zu Börsen überwiesen wurden, bevor sie von einigen noch hätten eingefroren werden können.
Warum das beängstigender ist als ein typischer Hack: Traditionelle Exploits werden gefixt — man behebt den Code und macht weiter. Das war kein Fehler im Code. Es war der Code, der genau wie beabsichtigt funktionierte — von der Person/Gruppe, die genug Voting-Power kontrollierte, so „bewaffnet“, dass sie mit dem Treasury davonspazieren konnte, nachdem ein Vorschlag durchgebracht wurde. „Code ist Gesetz“ hilft dir nicht, wenn das Gesetz selbst legal durch eine Abstimmung verabschiedet wird.
Das Argument „DeFi-Governance ist grundsätzlich kaputt“: Wenn ein einzelner bösartiger Vorschlag mit genug Stimmen ein Treasury leeren kann, dann schützt dezentrale Governance niemanden wirklich — sie ist nur eine langsamere, kompliziertere Version eines Rug Pulls mit zusätzlichem Ablauf und einer Papierkette.
Das Argument „Das ist ein lösbares Wachstumsschmerz-Problem“: Jedes neue Finanzsystem hat Sicherheitsausfälle, bevor es reift — der traditionellen Finanzwelt hat es Jahrhunderte gedauert, Betrugs-Schutzmaßnahmen aufzubauen, DeFi ist erst seit ein paar Jahren im Aufbau. Timelocks, Multisig-Treasury-Kontrollen und Prüfungszeiträume für Vorschläge sind bekannte Lösungen; DAOs, die sie überspringen, entscheiden sich für Bequemlichkeit statt Sicherheit — das beweist nicht, dass Governance selbst kaputt ist.
Wie auch immer: Wenn du Governance-Tokens für ein DAO hältst, das Treasury-Fonds verwaltet, ist „wer kann einen Vorschlag durchbringen“ zu einer Frage geworden, die man wirklich beantworten sollte.
Prüfst du die Governance-Schutzmechanismen eines DAOs, bevor du seinen Token hältst — oder ändert das etwas für dich?
#defi
#DAO