BonkDAO 재무부, 악의적인 거버넌스 공격으로 2,000만 달러 손실… BONK 8% 하락

이번 사건은 공격자가 스마트 계약 코드를 악용한 것이 아니라 프로토콜의 투표 메커니즘을 교란시켰다는 점에서, 탈중앙화 거버넌스 구조의 중대한 취약점을 여실히 드러냈습니다. 가해자는 상당한 의결권을 축적함으로써, DAO 재무부에서 자신이 통제하는 지갑으로 약 4.426조 BONK 토큰을 이체하는 악의적인 제안을 성공적으로 통과시켰습니다.

공격자, 거버넌스 허점 악용

X에 게시된 성명에서 BonkDAO는 이번 침해 사건의 경위를 다음과 같이 설명했습니다. “BonkDAO는 악의적인 거버넌스 제안의 표적이 되어, BonkDAO 재무부에서 약 2,000만 달러 상당의 BONK 토큰이 유출되었습니다. 조사 과정에서 BonkDAO는 제안이 제출되기 전에 BONK를 구매하는 데 사용된 거래소 지갑들을 확인했습니다. BonkDAO는 현재 상황을 최선으로 관리하기 위해 거래소, 브리지 및 솔라나 재단과 적극적으로 협력하고 있습니다.”

재진입(reentrancy)이나 오라클 조작에 의존하는 기존의 탈중앙화 금융(DeFi) 해킹과 달리, 이번 사건은 토큰 가중치 기반 투표 시스템에 내재된 위험을 여실히 상기시켜 줍니다. 보도에 따르면, 공격자는 공개 시장에서 토큰을 매입해 Realms 거버넌스 플랫폼을 통해 안건을 강행하는 데 필요한 가중치를 확보함으로써, 사실상 재무국의 권한을 장악한 것으로 알려졌습니다.

자산 회수를 위한 당국의 총력 대응

DAO 측은 법 집행 기관에 이미 이 사실을 통보했다고 확인했다. 수사 당국은 이미 중앙화된 거래소로 이동하기 시작한 도난 자산의 이동 경로를 추적하는 데 주력하고 있는 것으로 알려졌다. 이러한 자금 이체의 속도가 빨라짐에 따라, 거래소 플랫폼, 브리지 및 솔라나 재단과 긴급히 협력하여 도난 자금에 대한 동결 조치를 취하기 시작했다.

트레이더들, 생태계에 미치는 영향 주시

BONK 투자자들에게 이번 사건은 거버넌스 참여와 재무부 보안 모니터링의 중요성을 여실히 보여준다. Bonk 생태계에는 Bonkbot과 같은 수익 창출 제품이 있지만, DAO 재무부의 자금이 단숨에 고갈됨에 따라 향후 커뮤니티 이니셔티브와 프로토콜의 상징인 토큰 소각 캠페인의 지속 가능성에 대한 의문이 제기되고 있다.

이 소식에 따라 BONK는 오늘 8% 하락했습니다. 이 밈 코인은 지난 12개월 동안 80% 이상 하락했습니다.

도난당한 토큰이 공개 시장에서 매각될 경우 상당한 매도 압력이 발생할 가능성이 커짐에 따라 시장 참여자들은 상황을 면밀히 주시하고 있다. 분석가들은 결과가 솔라나 재단과 중앙화 거래소 간의 협력적 노력, 즉 공격자의 탈출 경로를 차단하는 데 얼마나 효과적일지에 달려 있을 것이라고 지적한다.