Le paysage des vulnérabilités des contrats intelligents a subi une transformation spectaculaire. De 2021 à 2023, les vecteurs d'attaque dominants étaient des exploits techniques : pensez aux boucles de réentrance, à la manipulation des prix des oracles et aux flash loan attacks qui ont vidé la liquidité en quelques secondes.

Mais quelque chose a changé en entrant en 2024. Nous voyons maintenant les attaquants pivoter vers un livre de jeux complètement différent : les exploits de gouvernance. Au lieu de chercher des bugs dans le code, ils manipulent les mécanismes de vote et les systèmes de proposition. Le champ de bataille est passé de la couche de code à l'infrastructure de prise de décision du protocole lui-même.