DeFi协议团队利用闪电贷操纵投票引发治理机制质疑
一家DeFi协议团队为了获得MakerDAO价格预言机的白名单访问权限,通过使用闪电贷操纵投票过程,这一行为引发了对该稳定币平台治理机制的质疑。该事件的复杂性在周三的一篇论坛帖子中得到了详细阐述。
闪电贷的意外后果
这是闪电贷导致意外结果并在很大程度上仍处于实验阶段的DeFi领域引发安全困境的一个显著案例。闪电贷是一种在单笔以太坊交易中完成的借贷安排。
读者可能还记得,闪电贷是今年早些时候一系列协议攻击中的核心要素。最终,这些攻击迫使生态系统参与者在快速发展的领域中重新思考他们的安全实践。
事件经过
本质上,B Protocol团队希望被列入白名单以访问MakerDAO的价格预言机。因此,他们于10月23日向Maker的治理结构提交了一份提案以获得批准。
三天后,一个多步骤交易被创建并执行。该交易从借入合成以太坊开始,然后将其作为抵押品借入价值700万美元的MKR代币(用于对提案投票)。新借入的MKR被用于通过投票,然后被返还到借贷市场。
事件性质与启示
目前看来,Maker和B Protocol之间发生的事件本质上是非恶意的。帖子指出,一旦基金会意识到投票异常,B Protocol在沟通其行为方面一直保持完全透明。
然而,正如帖子所指出的:"他们的行为是给社区的一个实际案例,表明闪电贷能够并可能影响系统治理,并强调需要积极监控MKR市场流动性。"
未来防范措施
接下来将讨论并采取可能的对策,以防止未来出现更恶意的使用闪电贷攻击Maker的事件。帖子还概述了一些更直接的步骤来降低Maker治理架构的风险,包括延长MKR持有者对治理攻击的反应时间,以及禁用治理参与者的某些功能。