El panorama de las vulnerabilidades de los contratos inteligentes ha sufrido una transformación dramática. Desde 2021 hasta 2023, los vectores de ataque dominantes fueron los exploits técnicos: piensen en bucles de reentrada, manipulación de precios de oráculos y ataques de flash loan que drenaron la liquidez en segundos.

Pero algo cambió al entrar en 2024. Ahora estamos viendo a los atacantes pivotar hacia un libro de jugadas completamente diferente: los exploits de gobernanza. En lugar de buscar errores en el código, están manipulando mecanismos de votación y sistemas de propuestas. El campo de batalla se trasladó de la capa de código a la propia infraestructura de toma de decisiones del protocolo.