Crypto Gloss

Serangan Tata Kelola (Governance Attack)

Serangan tata kelola adalah eksploitasi di mana aktor jahat mengakumulasikan token tata kelola yang cukup — melalui pembelian, pinjaman via flash loan, atau akumulasi bertahap — untuk meloloskan proposal tata kelola penipuan yang menguntungkan penyerang atas biaya protokol atau treasury; contoh paling terkenal adalah Beanstalk Protocol pada April 2022 yang menunjukkan skenario terburuk: pencurian treasury lengkap dalam satu transaksi.

Cara Kerja

Serangan tata kelola mengeksploitasi asumsi inti voting berbobot token: siapa pun yang memegang token terbanyak mengontrol protokol.

Pola serangan dasar:

  1. Peroleh kekuatan voting — Beli token di pasar terbuka, pinjam via flash loan, atau akumulasikan secara bertahap.
  2. Ajukan proposal berbahaya — Biasanya disamarkan atau diteruskan cepat selama jendela partisipasi rendah. Proposal mungkin:
    Mentransfer aset treasury ke alamat yang dikontrol penyerang
    Mencetak token baru untuk penyerang
    Mengubah parameter protokol kunci
  3. Loloskan proposal — Dengan kekuatan voting mayoritas, penyerang memilih proposal.
  4. Eksekusi — Begitu proposal lolos, aset treasury atau token yang baru dicetak dialihkan.

Vektor Serangan Tata Kelola

Jenis Mekanisme Contoh
Flash loan Pinjam cukup token untuk voting dalam satu transaksi Beanstalk 2022
Partisipasi rendah Capai kuorum dengan menjadi pemilih utama Banyak DAO kecil 2023
Akumulasi bertahap Beli token perlahan selama berbulan-bulan Tidak ada kasus besar yang dipublikasikan
Delegasi yang dikompromikan Akuisisi kekuatan yang didelegasikan melalui rekayasa sosial Kasus hipotetis

Beanstalk (April 2022): Penyerang flash loan $1 miliar modal untuk memperoleh 79% dari token tata kelola Beanstalk (STALK). Mereka menggunakannya untuk meloloskan proposal berbahaya “BIP-18” yang menguras treasury $182 juta ke alamat mereka dalam satu transaksi.

Sejarah

  • 2022, April — Serangan tata kelola Beanstalk: Flash loan memungkinkan pencurian treasury $182 juta — serangan tata kelola paling merusak yang tercatat.**
  • 2022, Oktober — Eksploitasi parameter Compound Finance: Beberapa proposal mencoba menyedot dana melalui pengaturan parameter kasus batas.**
  • 2023 — Tata kelola Tornado Cash: Proposal tata kelola berbahaya menggunakan kontrak tersamarkan diloloskan, memberi penyerang kontrol admin sementara.**
  • Berkelanjutan — Seiring treasury DAO tumbuh, serangan tata kelola menjadi semakin menarik secara finansial.**

Kesalahpahaman Umum

“Timelock mencegah serangan tata kelola.”

Timelock memberikan waktu untuk bereaksi tetapi tidak secara langsung mencegah serangan. Jika timelock-nya 48 jam dan tidak ada mekanisme veto, komunitas hanya memiliki 48 jam untuk mengorganisir respons — ini mungkin tidak cukup.

“Hanya DAO kecil yang rentan.”

Beanstalk kehilangan $182 juta — bukan protokol kecil. Setiap protokol dengan treasury berharga dan tata kelola token-weighted berpotensi rentan, terlepas dari ukurannya.

Kritik

  • Bukti bahwa DAO governance “terdesentralisasi” masih sangat rentan: Governance attack membuktikan bahwa kontrol atas protokol bisa dibeli dengan modal cukup besar. Ini mempertanyakan klaim desentralisasi banyak protokol DeFi yang memiliki distribusi governance token yang tidak merata.
  • Flash loan governance attack adalah vektor baru yang berbahaya: Beanstalk dieksploitasi melalui flash loan yang memungkinkan penyerang mendapat voting power mayoritas sesaat — kemudian menggunakan kekuatan itu untuk transfer treasury sebelum mengembalikan pinjaman. Ini menunjukkan bahwa timelocks saja tidak cukup sebagai perlindungan.
  • Proposal tidak berbahaya bisa menutupi niat jahat: Penyerang bisa membangun reputasi voting dengan proposal legitimate sebelum mengajukan proposal berbahaya yang sudah dipersiapkan matang.

Sentimen Media Sosial

  • r/DeFi / r/ethereum: Governance attack adalah topik serius yang mendorong diskusi tentang desain governance yang lebih aman. Hack Beanstalk $182 juta mendapat analisis mendalam karena mekanisme governance flash loan yang belum pernah terlihat sebelumnya.
  • X/Twitter: Setiap governance attack mendapat investigasi real-time dari komunitas keamanan. Usulan timelock, quorum minimum, dan mekanisme anti-sybil mendapat diskusi intensif pasca-insiden.
  • Telegram (komunitas kripto Indonesia): Governance attack lebih dikenal di komunitas developer dan DeFi Indonesia — bukan topik umum di komunitas investor ritel. Insiden besar mendapat liputan singkat tapi jarang dibahas mendalam.

Terakhir diperbarui: 2026-04

Istilah Terkait

Lihat Juga

Sumber