Quỹ BonkDAO bị mất 20 triệu USD trong một cuộc tấn công quản trị có chủ đích, giá BONK giảm 8%

Vụ việc này nêu bật một lỗ hổng nghiêm trọng trong các cấu trúc quản trị phi tập trung, khi kẻ tấn công không khai thác mã hợp đồng thông minh, mà là lật đổ cơ chế bỏ phiếu của giao thức. Bằng cách tích lũy quyền biểu quyết đáng kể, thủ phạm đã thành công trong việc thông qua một đề xuất độc hại, chuyển khoảng 4,426 nghìn tỷ token BONK từ kho bạc DAO sang một ví do chúng kiểm soát.

Kẻ tấn công khai thác lỗ hổng trong cơ chế quản trị

Trong một tuyên bố đăng trên X, BonkDAO đã nêu rõ bản chất của vụ vi phạm: "BonkDAO đã trở thành mục tiêu của một đề xuất quản trị độc hại, dẫn đến việc ước tính khoảng $20M giá trị token BONK bị rút khỏi kho bạc BonkDAO. Trong quá trình điều tra, BonkDAO đã xác định được các ví sàn giao dịch được sử dụng để mua BONK trước khi đề xuất được đưa ra. BonkDAO hiện đang tích cực hợp tác với các sàn giao dịch, các cầu nối và Quỹ Solana để xử lý tình huống này một cách tốt nhất."

Không giống như các vụ tấn công tài chính phi tập trung (DeFi) truyền thống dựa vào lỗ hổng tái nhập (reentrancy) hoặc thao túng oracle, sự kiện này là một lời cảnh báo rõ ràng về những rủi ro vốn có trong các hệ thống bỏ phiếu theo trọng số token. Theo báo cáo, kẻ tấn công đã sử dụng các giao dịch mua trên thị trường mở để đạt được trọng số cần thiết nhằm ép thông qua đề xuất trên nền tảng quản trị Realms, từ đó thực chất chiếm quyền kiểm soát kho bạc.

Các cơ quan chức năng huy động lực lượng để thu hồi tài sản

DAO đã xác nhận rằng các cơ quan thực thi pháp luật đã được thông báo. Các nhà điều tra được cho là đang tập trung vào việc theo dõi chuyển động của các tài sản bị đánh cắp, vốn đã bắt đầu được chuyển sang các sàn giao dịch tập trung. Tốc độ chuyển tiền này đã thúc đẩy sự phối hợp khẩn cấp với các nền tảng sàn giao dịch, cầu nối và Quỹ Solana để tiến hành các biện pháp đóng băng tiềm năng đối với các khoản tiền bị đánh cắp.

Các nhà giao dịch theo dõi tác động đến hệ sinh thái

Đối với các nhà đầu tư BONK, sự kiện này nhấn mạnh tầm quan trọng của việc theo dõi sự tham gia quản trị và bảo mật kho bạc. Mặc dù hệ sinh thái Bonk có các sản phẩm tạo doanh thu như Bonkbot, việc kho bạc DAO bị cạn kiệt ngay lập tức đã đặt ra câu hỏi về các sáng kiến cộng đồng trong tương lai và tính bền vững của các chiến dịch đốt token đặc trưng của giao thức.

BONK đã giảm 8% trong ngày hôm nay sau tin tức này. Đồng meme coin này đã giảm hơn 80% trong 12 tháng qua.

Các nhà đầu tư đang theo dõi tình hình chặt chẽ vì áp lực bán ra có thể gia tăng đáng kể nếu các token bị đánh cắp được thanh lý trên thị trường mở. Các nhà phân tích lưu ý rằng kết quả có thể sẽ phụ thuộc vào hiệu quả của nỗ lực hợp tác giữa Quỹ Solana và các sàn giao dịch tập trung nhằm chặn các đường thoát của kẻ tấn công.