Казна BonkDAO потеряла 20 млн долларов в результате злонамеренной атаки на систему управления, курс BONK упал на 8 %

Этот инцидент подчеркивает критическую уязвимость децентрализованных структур управления, поскольку злоумышленник не воспользовался уязвимостью кода смарт-контракта, а подверг манипуляциям механизм голосования протокола. Накопив значительный вес голосов, злоумышленник успешно продвинул вредоносное предложение, в результате которого примерно 4,426 триллиона токенов $BONK были переведены из казны DAO в кошелек, находящийся под его контролем.

Злоумышленник воспользовался лазейкой в системе управления

В заявлении, опубликованном в X, BonkDAO описал суть инцидента: «BonkDAO стал целью злонамеренного предложения по управлению, в результате чего из казны BonkDAO было выведено токенов $BONK на сумму, по оценкам, 20 млн долларов. В ходе расследования BonkDAO выявила биржевые кошельки, использовавшиеся для покупки токенов $BONK перед голосованием по предложению. В настоящее время BonkDAO активно сотрудничает с биржами, мостами и Solana Foundation, чтобы наилучшим образом урегулировать ситуацию».

В отличие от традиционных взломов в сфере децентрализованных финансов (DeFi), основанных на использовании уязвимости реентрантности или манипуляциях с оракулами, этот инцидент служит ярким напоминанием о рисках, присущих системам голосования с взвешиванием по токенам. Сообщается, что злоумышленник использовал покупки на открытом рынке, чтобы получить необходимый вес для проталкивания предложения через платформу управления Realms, фактически захватив контроль над казной.

Власти мобилизуются для возврата активов

DAO подтвердило, что правоохранительные органы были уведомлены. По имеющимся данным, следователи сосредоточены на отслеживании движения похищенных активов, которые уже начали перемещаться на централизованные биржи. Скорость этих переводов побудила к срочной координации действий с биржевыми платформами, мостами и Solana Foundation с целью инициирования потенциального замораживания похищенных средств.

Трейдеры отслеживают последствия для экосистемы

Для инвесторов $BONK это событие подчеркивает важность мониторинга участия в управлении и безопасности казны. Хотя экосистема Bonk включает в себя продукты, приносящие доход, такие как Bonkbot, мгновенное истощение казны DAO вызывает вопросы относительно будущих инициатив сообщества и устойчивости характерных для протокола кампаний по сжиганию токенов.

Сегодня на фоне этой новости курс $BONK упал на 8%. За последние 12 месяцев стоимость этой мем-монеты снизилась более чем на 80%.

Участники рынка внимательно следят за ситуацией, поскольку вероятность значительного давления со стороны продавцов возрастает в случае ликвидации похищенных токенов на открытых рынках. Аналитики отмечают, что исход, вероятно, будет зависеть от эффективности совместных усилий Solana Foundation и централизованных бирж по блокированию путей оттока средств у злоумышленника.

Источник