BONK DAO децентрализацияланған автономды ұйымы қаражаттың ірі ағып кетуін растады: шабуылдаушы жобаның қазынасынан шамамен $20 млн сомасындағы BONK токендерін шығарып әкетті.
Оқиға дауыс беру механизмдерін манипуляциялау нәтижесінде орын алды. Шабуылдаушы Solana желісіндегі Realms платформасында басқару жүйесінде шешуші дауыс санына ие болу үшін шамамен $4 млн сомасындағы BONK токендерінің едәуір көлемін сатып алды. Осыдан кейін қазынадан активтерді шығаруға мүмкіндік беретін зиянды ұсыныс өткізіліп, мақұлданды.
Шабуылдың егжей-тегжейлері және алғашқы салдары
Блокчейн-аналитиктердің мәліметінше, шабуылдаушы дауыс беру алдында биржалардан токендерді сатып алып, дауыс беру күшін шоғырландырған. Содан кейін DAO стандартты процедурасын пайдаланып, қаражатты аудару бойынша ұсыныс өткізген. Смарт-келісімшарттарды бұзудан айырмашылығы, мұнда заңды, бірақ пайдаланылатын осалдық — дауыстарды токендер санына пропорционалды бөлу қолданылған.
Ұрланған BONK-тің бір бөлігі криптобиржаларға түсе бастады, бұл олардың одан әрі жоюына қатысты алаңдаушылық тудырады. BONK DAO командасы қаражатты бұғаттау және қайтару үшін сауда платформаларымен, Solana Foundation және құқық қорғау органдарымен белсенді жұмыс істеуде. Алайда қазіргі уақытта нарықтық реакция дереу болды: BONK токенінің бағасы 15% -ға төмендеді.
DeFi үшін сабақтар және BONK-тің болашағы
Бұл жағдай DeFi секторындағы қауіпсіздік мәселесін тағы да көтереді. Басқаруға шабуыл (governance attack) DAO үшін ең қауіпті векторлардың бірі болып табылады, өйткені ол децентрализацияланған шешім қабылдау архитектурасының өзін пайдаланады. Қосымша қорғаныс механизмдерінсіз «бір токен — бір дауыс» қарапайым дауыс беру жүйесі ірі ұстаушылардың нысанасына айналатыны анық.
Қауымдастықта қорғанысты күшейту шаралары талқылануда: ірі транзакциялар үшін таймлоктарды енгізу, шығаруды мақұлдау үшін мультиқолтаңбалар және қазына операцияларын кейінге қалдырып орындау. Бұл механизмдер қауымдастыққа әрекет етуге уақыт беріп, осындай оқиғалардың алдын алуы мүмкін еді.
Менің кәсіби пікірім: BONK DAO-ға жасалған шабуыл — бүкіл DAO экожүйесі үшін дабыл қоңырауы. Жобалар қазынаны көп деңгейлі қорғауды енгізбегенше, мұндай оқиғалар қайталана береді. Инвесторлар стейкингтің кірістілігіне ғана емес, сонымен қатар жобаның басқару механизмдерінің қаншалықты қорғалғанына да назар аударуы керек. Бұл жағдайда қаражатты қайтару өте қиын болады және нарық бұл тәуекелді токен бағасына енгізіп қойған.