Казна BonkDAO втратила 20 млн доларів внаслідок зловмисної атаки на систему управління, курс BONK впав на 8%

Цей інцидент висвітлює критичну вразливість у децентралізованих структурах управління, оскільки зловмисник не скористався кодом смарт-контракту, а підірвав механізм голосування протоколу. Накопичивши значну кількість голосів, зловмисник успішно провів зловмисну пропозицію, яка передбачала переказ приблизно 4,426 трильйона токенів BONK зі скарбниці DAO на гаманець, що перебував під його контролем.

Зловмисник скористався прогалиною в системі управління

У заяві, опублікованій на X, BonkDAO описав суть порушення: «BonkDAO став мішенню зловмисної пропозиції щодо управління, в результаті чого з казни BonkDAO було виведено токени BONK на суму, що, за оцінками, становить 20 млн доларів. Під час розслідування BonkDAO ідентифікувала біржові гаманці, які використовувалися для купівлі BONK напередодні голосування за пропозицію. Наразі BonkDAO активно співпрацює з біржами, мостами та Фондом Solana, щоб якнайкраще впоратися з цією ситуацією».

На відміну від традиційних хакерських атак у сфері децентралізованих фінансів (DeFi), що ґрунтуються на реентрантності або маніпуляціях з оракулами, цей випадок є суворим нагадуванням про ризики, притаманні системам голосування з вагою за токенами. Як повідомляється, зловмисник скористався покупками на відкритому ринку, щоб отримати необхідну вагу для просування пропозиції через платформу управління Realms, фактично захопивши контроль над казною.

Влада мобілізується для повернення активів

DAO підтвердило, що правоохоронні органи вже повідомлені про інцидент. Як повідомляється, слідчі зосереджуються на відстеженні руху викрадених активів, які вже почали переміщуватися на централізовані біржі. Швидкість цих переказів зумовила необхідність термінової координації дій з біржовими платформами, містками та Фондом Solana з метою можливого заморожування викрадених коштів.

Трейдери стежать за впливом на екосистему

Для інвесторів BONK ця подія підкреслює важливість моніторингу участі в управлінні та безпеки казни. Хоча екосистема Bonk має продукти, що приносять дохід, такі як Bonkbot, миттєве вичерпання казни DAO викликає питання щодо майбутніх ініціатив спільноти та стійкості характерних для протоколу кампаній зі спалювання токенів.

Сьогодні на тлі цих новин курс BONK впав на 8%. За останні 12 місяців вартість цієї мем-монети знизилася більш ніж на 80%.

Учасники ринку пильно стежать за ситуацією, оскільки зростає ймовірність значного тиску з боку продавців, якщо вкрадені токени будуть реалізовані на відкритих ринках. Аналітики зазначають, що результат, ймовірно, залежатиме від ефективності спільних зусиль Фонду Solana та централізованих бірж, спрямованих на блокування шляхів відходу зловмисника.