ENS DAO активувала нову Раду безпеки з восьми членів, яка має обмежені повноваження скасовувати зловмисні пропозиції щодо управління до їх виконання.
Рада працюватиме протягом двох років за структурою мультипідпису «п’ять з восьми», що означає, що щонайменше п’ять членів повинні погодитися, перш ніж блокувати транзакцію.
Цей крок створює остаточну перевірку безпеки під час дводенної затримки (timelock) управління ENS. Успішні пропозиції не виконуються одразу після закриття голосування. Натомість вони переходять у період очікування, даючи спільноті час перевірити транзакції в черзі та дозволяючи раді втрутитися, коли пропозиція відповідає визначеним умовам надзвичайної ситуації. Термін повноважень ради триває до 16 липня 2028 року.
Нова Рада безпеки не може переміщувати кошти з казначейства ENS DAO, створювати пропозиції щодо управління або змінювати пропозиції, які були схвалені власниками токенів. Вона також не може замінити скасовану транзакцію іншою дією. Її контракт дозволяє членам лише скасовувати операції, які залишаються в очікуванні всередині timelock управління.
ENS описала раду як «аварійне гальмо» для випадків, коли зловмисна пропозиція вже пройшла голосування DAO, але ще не була виконана. Її мандат охоплює атаки, пов'язані з викраденими обліковими даними управління, шахрайством, купівлею голосів, флеш-кредитами та іншими методами, що використовуються для отримання права голосу поза звичайною участю на ринку. Самі по собі суперечливі політичні рішення не дають раді підстав для втручання.
Структура також підвищує поріг, необхідний для втручання. Попередня Рада безпеки використовувала вимогу схвалення «чотири з восьми». Новій групі потрібно п'ять підписів, перш ніж вона зможе зупинити пропозицію. Її повноваження автоматично закінчаться через два роки, якщо ENS DAO не схвалить продовження шляхом іншого голосування щодо управління.
Члени також повинні дотримуватися публічного статуту, підписувати угоди про призначення з ENS Foundation та проходити перевірку особи та біографічних даних. ENS заявила, що рамки включають процес видалення членів ради, які свідомо діють поза їхніми затвердженими повноваженнями.
ENS оголосила про створення ради незабаром після великої атаки на управління BonkDAO. Як повідомляв crypto.news, BonkDAO заявила, що зловмисна пропозиція вивела близько 20 мільйонів доларів BONK з її казначейства в липні. Пізніше організація звернулася до правоохоронних органів і почала зусилля з відстеження коштів.
Пізніший аналіз атаки на BonkDAO від crypto.news виявив, що DAO не вистачало кількох заходів безпеки, які тепер вбудовані в модель ENS, включаючи timelock та екстрене вето з мультипідписом. У випадку BonkDAO зловмисник отримав достатньо голосів для прийняття дійсної пропозиції, тоді як низька участь залишила казначейство вразливим до захоплення управління.
ENS посилалася на інцидент з BonkDAO, пояснюючи, чому саме управління може стати шляхом для атаки. Вона також вказала на експлойт Beanstalk 2022 року, коли зловмисник тимчасово отримав достатньо голосів за допомогою флеш-кредиту, щоб прийняти пропозиції про передачу активів. Новий мандат ENS конкретно дозволяє втручання, коли документальні докази показують, що пропозиція пройшла через експлуатований флеш-кредит або подібну маніпуляцію голосуванням.
Підхід ENS не запобігає проникненню зловмисної пропозиції в управління або виграшу голосування. Натомість він створює дводенний період між схваленням та виконанням. П'ять членів ради можуть діяти протягом цього вікна, якщо пропозиція відповідає правилам надзвичайної ситуації, викладеним у статуті ради.
ENS також вказала на захоплення управління Tornado Cash у 2023 році як на інший тип загрози. У цьому випадку зловмисник подав пропозицію, яка здавалася легітимною під час перевірки, але пізніше змінила свою поведінку після схвалення. Потім зловмисник отримав контроль над системою управління протоколу.
Як повідомляв crypto.news тоді, зловмисна пропозиція дала зловмиснику контроль над управлінням Tornado Cash і дозволила виведення заблокованих активів для голосування. Інцидент показав, що власники токенів можуть схвалювати код, не виявляючи прихованої поведінки до виконання.
ENS заявила, що сильніша делегація та участь виборців можуть зробити деякі атаки на управління дорожчими, оскільки зловмисникам потрібна більша голосуюча сила для контролю над результатом. Однак ці заходи не можуть повністю вирішити проблеми скомпрометованих облікових даних, скоординованих покупок токенів, підкупу або пропозицій, що містять зловмисний код. Рада безпеки додає окреме вікно перевірки після завершення голосування.
Ця влада залишається обмеженою умовами надзвичайної ситуації, схваленими ENS DAO. Звичайні суперечки щодо витрат, напрямку протоколу та організаційної політики залишаються за власниками токенів та делегатами, навіть якщо члени ради не згодні з результатом.
До нової ради увійшли засновник ENS Нік Джонсон, Хадсон Джеймсон, Пабло Саббателла, Колтон Ліберацкі, Кевін Гаспар, Алекс Ван де Санде, Гріфф Грін та Алекс Нетто. ENS обрала членів шляхом голосування за ранжованими перевагами відповідно до пропозиції управління EP 6.50.
Кандидати повинні були мати досвід в управлінні ENS або професійний досвід у таких сферах, як безпека смарт-контрактів, реагування на інциденти, розробка управління та операції з мультипідписами. Потім DAO схвалила ончейн-пропозицію, яка надала новому контракту Ради безпеки її роль у скасуванні.
Повноваження попередньої ради щодо скасування закінчуються 24 липня, тоді як новий термін діє до 16 липня 2028 року. ENS активувала заміну до закінчення попередніх повноважень, щоб уникнути залишення DAO без механізму екстреного скасування під час переходу.
Згідно із затвердженою структурою, більшість пропозицій щодо управління продовжуватимуть проходити голосування та виконання без участі ради. Група з восьми членів вступає в процес лише тоді, коли успішна пропозиція залишається в межах дводенного timelock і відповідає визначеним умовам для зловмисної або експлуатаційної атаки на управління.
BONK
ENS
