La DAO ENS a activé un nouveau Conseil de Sécurité de huit membres, doté d'un pouvoir limité pour annuler les propositions de gouvernance malveillantes avant leur exécution.
Le conseil fonctionnera pendant deux ans selon une structure multisig à cinq signatures sur huit, ce qui signifie qu'au moins cinq membres doivent donner leur accord avant de bloquer une transaction.
Cette mesure crée un contrôle de sécurité final pendant le timelock de deux jours de la gouvernance ENS. Les propositions approuvées ne s'exécutent pas immédiatement après la clôture du vote. Au lieu de cela, elles entrent dans une période d'attente, donnant à la communauté le temps d'inspecter les transactions en file d'attente et permettant au conseil d'intervenir lorsqu'une proposition répond à des conditions d'urgence définies. Le mandat du conseil court jusqu'au 16 juillet 2028.
Le nouveau Conseil de Sécurité ne peut pas déplacer des fonds de la trésorerie de la DAO ENS, créer des propositions de gouvernance ou modifier des propositions que les détenteurs de jetons ont approuvées. Il ne peut pas non plus remplacer une transaction annulée par une autre action. Son contrat permet uniquement aux membres d'annuler les opérations qui restent en attente dans le timelock de gouvernance.
ENS a décrit le conseil comme un « frein d'urgence » pour les cas où une proposition malveillante a déjà été votée par la DAO mais n'a pas encore été exécutée. Son mandat couvre les attaques impliquant des identifiants de gouvernance volés, la fraude, l'achat de votes, les prêts flash et d'autres méthodes utilisées pour obtenir un pouvoir de vote en dehors de la participation normale au marché. Les décisions politiques controversées seules ne donnent pas au conseil des motifs d'intervention.
Cette structure élève également le seuil requis pour l'intervention. L'ancien Conseil de Sécurité utilisait une exigence d'approbation de quatre signatures sur huit. Le nouveau groupe a besoin de cinq signatures avant de pouvoir arrêter une proposition. Son autorité expirera automatiquement après deux ans, à moins que la DAO ENS n'approuve une prolongation par un autre vote de gouvernance.
Les membres doivent également suivre une charte publique, signer des accords de nomination avec la Fondation ENS et compléter des vérifications d'identité et d'antécédents. ENS a déclaré que le cadre inclut un processus de révocation des membres du conseil qui opèrent sciemment en dehors de leur autorité approuvée.
ENS a annoncé la création du conseil peu après une attaque majeure contre la gouvernance de BonkDAO. Comme crypto.news l'a rapporté, BonkDAO a déclaré qu'une proposition malveillante avait siphonné environ 20 millions de dollars de BONK de sa trésorerie en juillet. L'organisation a ensuite contacté les forces de l'ordre et a commencé des efforts pour tracer les fonds.
Une analyse ultérieure de l'attaque de BonkDAO par crypto.news a révélé que la DAO manquait de plusieurs dispositifs de sécurité désormais intégrés au modèle ENS, y compris un timelock et un veto multisig d'urgence. Dans le cas de BonkDAO, l'attaquant a acquis suffisamment de pouvoir de vote pour faire passer une proposition valide, tandis qu'une faible participation a laissé la trésorerie exposée à une prise de contrôle de la gouvernance.
ENS a cité l'incident de BonkDAO en expliquant pourquoi la gouvernance elle-même peut devenir une voie d'attaque. Il a également souligné l'exploit de Beanstalk en 2022, où un attaquant a temporairement acquis suffisamment de pouvoir de vote via un prêt flash pour faire passer des propositions qui transféraient des actifs. Le nouveau mandat d'ENS autorise spécifiquement l'intervention lorsque des preuves documentaires montrent qu'une proposition a été adoptée via un prêt flash exploité ou une manipulation de vote similaire.
L'approche d'ENS n'empêche pas une proposition malveillante d'entrer dans la gouvernance ou de gagner un vote. Au lieu de cela, elle crée une période de deux jours entre l'approbation et l'exécution. Cinq membres du conseil peuvent agir pendant cette fenêtre si la proposition répond aux règles d'urgence définies dans la charte du conseil.
ENS a également souligné la prise de contrôle de la gouvernance de Tornado Cash en 2023 comme un autre type de menace. Dans ce cas, un attaquant a soumis une proposition qui semblait légitime lors de l'examen, mais qui a ensuite changé son comportement après approbation. L'attaquant a alors pris le contrôle du système de gouvernance du protocole.
Comme crypto.news l'avait rapporté à l'époque, la proposition malveillante a donné à l'attaquant le contrôle de la gouvernance de Tornado Cash et a permis le retrait des actifs de vote bloqués. L'incident a montré que les détenteurs de jetons peuvent approuver du code sans détecter de comportement caché avant l'exécution.
ENS a déclaré qu'une délégation plus forte et une participation accrue des votants peuvent rendre certaines attaques de gouvernance plus coûteuses, car les attaquants ont besoin d'un plus grand pouvoir de vote pour contrôler un résultat. Cependant, ces mesures ne peuvent pas entièrement résoudre les problèmes de compromission des identifiants, d'achats coordonnés de jetons, de corruption ou de propositions contenant du code malveillant. Le Conseil de Sécurité ajoute une fenêtre de révision distincte après la fin du vote.
Ce pouvoir reste limité aux conditions d'urgence approuvées par la DAO ENS. Les litiges ordinaires concernant les dépenses, l'orientation du protocole et la politique organisationnelle restent du ressort des détenteurs de jetons et des délégués, même lorsque les membres du conseil ne sont pas d'accord avec le résultat.
Le nouveau conseil comprend le fondateur d'ENS Nick Johnson, Hudson Jameson, Pablo Sabbatella, Colton Liberacki, Kevin Gaspar, Alex Van de Sande, Griff Green et Alex Netto. ENS a sélectionné les membres via une élection à vote préférentiel dans le cadre de la proposition de gouvernance EP 6.50.
Les candidats devaient avoir un historique au sein de la gouvernance ENS ou une expérience professionnelle dans des domaines tels que la sécurité des contrats intelligents, la réponse aux incidents, la conception de gouvernance et les opérations multisig. La DAO a ensuite approuvé la proposition on-chain conférant au nouveau contrat du Conseil de Sécurité son rôle d'annulation.
L'autorité d'annulation du conseil sortant expire le 24 juillet, tandis que le nouveau mandat court jusqu'au 16 juillet 2028. ENS a activé le remplacement avant la fin de l'autorité précédente pour éviter de laisser la DAO sans mécanisme d'annulation d'urgence pendant la transition.
Selon la structure approuvée, la plupart des propositions de gouvernance continueront leur processus de vote et d'exécution sans intervention du conseil. Le groupe de huit membres n'intervient que lorsqu'une proposition approuvée reste dans le timelock de deux jours et répond aux conditions définies pour une attaque de gouvernance malveillante ou exploitative.
