Muchos protocolos DeFi permiten a los holders votar propuestas que ejecutan c\u00f3digo directamente, como mover fondos de la tesorer\u00eda o cambiar par\u00e1metros de los contratos. Si un atacante logra reunir m\u00e1s votos que los defensores durante el tiempo suficiente, la propia gobernanza se convierte en el exploit. El poder de voto puede comprarse en el mercado, pedirse prestado con pr\u00e9stamos flash o en mercados de pr\u00e9stamo, o acumularse poco a poco durante semanas cuando la participaci\u00f3n es baja.<\/p>\n
El caso m\u00e1s conocido es el de Beanstalk, en abril de 2022: el atacante us\u00f3 un pr\u00e9stamo flash para conseguir una mayor\u00eda cualificada, aprob\u00f3 una propuesta de emergencia en una sola transacci\u00f3n y se llev\u00f3 unos 180 millones de d\u00f3lares. En mayo de 2023 la gobernanza de Tornado Cash fue secuestrada con una propuesta que escond\u00eda c\u00f3digo que daba votos falsos al atacante. Las DAO peque\u00f1as con poca participaci\u00f3n y tesorer\u00edas grandes son blanco frecuente de propuestas hostiles.<\/p>\n
Entre las defensas est\u00e1n fijar el poder de voto antes de crear la propuesta, lo que neutraliza los pr\u00e9stamos flash, los timelocks que dan margen para reaccionar, los qu\u00f3rums y vetos, los roles de guardi\u00e1n y la revisi\u00f3n cuidadosa del c\u00f3digo propuesto. Todas a\u00f1aden fricci\u00f3n o algo de centralizaci\u00f3n, y ninguna sirve si una mayor\u00eda leg\u00edtima vota algo destructivo.<\/p>\n","protected":false},"excerpt":{"rendered":"
Un ataque de gobernanza es la toma de una DAO o protocolo por alguien que re\u00fane votos suficientes, comprados o prestados, para aprobar una propuesta da\u00f1ina.<\/p>\n","protected":false},"template":"","meta":{"footnotes":""},"class_list":["post-182240","ce_glossary","type-ce_glossary","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/ce_glossary\/182240","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/ce_glossary"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/ce_glossary"}],"version-history":[{"count":0,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/ce_glossary\/182240\/revisions"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=182240"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}