Governance as an Attack Vector

BlockFull 的研究主管在本次演講中系統性地揭示了 DAO 治理層面的攻擊面——這是一種比智能合約漏洞更難被察覺、卻同樣具有破壞力的威脅。傳統安全審計聚焦程式碼錯誤，但治理安全關注的是：在完全合乎規則的情況下，攻擊者是否能操縱決策機制以謀取私利。

ENS DAO 是觸發這項研究的第一個案例。研究團隊發現，ENS 國庫持有 1.2 億美元資產，但全部可動員的投票權僅值 6500 萬美元，且實際活躍投票權更低至約 2400 萬美元。這意味著攻擊者只需花費約 2500 萬美元取得多數投票權，便可合法主導價值 1.2 億美元的國庫——純粹的套利機會。更值得警惕的是，此類套利在牛市中可能還不夠划算，但一旦進入熊市、代幣價格下跌，同樣的國庫資產卻變得更值錢，攻擊的投資報酬率便急劇提升。ENS 目前因安全委員會（否決機構）的存在而相對安全，但 Compound 的處境則截然不同。

Compound 的治理合約不只控制國庫，它直接掌管協議本身的 Comet 合約。這意味著一旦治理被捕獲，攻擊者可以修改預言機、調整協議參數，影響的是所有用戶的存款與借款資產，規模遠超純國庫攻擊。目前，已知攻擊者 Humpy 在 Compound 治理中表現異常活躍，其投票權已超過當前平均投票率，且近期單獨阻擋了一項為監護委員會提供資金的提案——而監護委員會正是能否決惡意提案的守門人。Humpy 曾在 Aave 發動類似攻擊後主動撤回，動機複雜，但研究團隊強調：不能依賴攻擊者的自我克制，系統本身必須具備抵抗力。

為了系統化應對這類威脅，BlockFull 建立了一個四維分析框架：經濟可行性（攻擊成本是否低於預期收益）、代幣分配（流動性是否足以讓攻擊者悄悄積累投票權）、治理實施（合約設計是否有可濫用的漏洞，如無限提案轟炸）、活動監控（代表是否真的在投票）。他們正在建立公開的風險儀表板與通知系統，並與以太坊基金會合作推動治理安全標準化，目標是在攻擊就位前就讓社群看到異常信號——例如 CEX 中的代幣供應量驟降、委託量突然集中上升。