Attaque de Gouvernance DAO

Ce qu'elle fait

Classes d'attaques pratiques et étapes de reconnaissance pour compromettre les systèmes de gouvernance DAO. Couvre les votes basés sur des flash-loans, le détournement de délégation, la dilution du quorum, le déni de service par spam de propositions, le contournement de time-lock/multisig d'urgence, et la désynchronisation entre Snapshot et le vote on-chain. Inclut des esquisses de code, des vérifications pour les défenseurs et des conseils sur l'outillage pour simuler des attaques sur un fork.

Quand l'utiliser

Utilisez cette compétence lors de l'évaluation ou de la simulation de la sécurité de la gouvernance pour les DAO basées sur des jetons, ou lors de la recherche de faiblesses de gouvernance pendant un engagement de red-team. À déclencher lors de l'investigation de configurations de type GovernorBravo, de modèles de délégation ERC20Votes, de flux de gouvernance basés sur Snapshot, ou lors de la planification d'un audit de gouvernance.

Ce qui est inclus

• Scripts : aucun détecté dans le dossier de la compétence.
• Références : des post-mortems et des pistes de recherche sont cités dans le corps de la compétence.
• Instructions : des commandes de reconnaissance pas-à-pas (cast/forge) et des extraits concrets de Solidity/attaques illustrent les chemins d'exploitation et les vérifications défensives.

Agents compatibles

Idéalement utilisée avec des agents capables d'exécuter des outils CLI et d'interagir avec des RPC on-chain (intégrations Foundry/forge, cast, Tenderly) et des frameworks d'automatisation de red-team.