BONK DAO өзінің орталықтандырылмаған басқару инфрақұрылымына жаппай шабуыл жасалғанын растады. Зиянды ұсыныс нәтижесінде қазынадан BONK токендерінде шамамен $20 млн шығарылды. Шабуылдаушы ұрланған активтерді криптобиржаларға ауыстыра бастады, ал мемкоиннің бағасы 10%-дан астамға құлдырады.
Бұл оқиға – тіпті қалыптасқан DAO-лар да басқару деңгейіндегі шабуылдардан сақтандырылмағанын тағы бір еске салу. Смарт-келісімшарттарды бұзудан айырмашылығы, мұнда заңды дауыс беру процедурасы пайдаланылды, бұл мұндай қауіптерден қорғауды әсіресе күрделі міндетке айналдырады.
Шабуыл механизмі: бұл қалай болды
Блокчейн-аналитиктердің мәліметінше, шабуылдаушы алдын ала шамамен $4 млн сомасына BONK токендерін сатып алған. Бұл оған Solana негізіндегі Realms платформасы арқылы өз ұсынысын қабылдау үшін жеткілікті дауыс санын алуға мүмкіндік берді. DAO ұсынысы мақұлданғаннан кейін, басқару механизмі қазынадан шабуылдаушының бақылауындағы әмияндарға шамамен $20 млн аударуға мүмкіндік берді.
Бұл шабуылдың негізгі ерекшелігі – кодтағы осалдықтарды пайдаланбау. Оның орнына әлеуметтік инженерия және дауыс беру механизмін манипуляциялау қолданылды, бұл әлдеқайда күрделі әдіс. Шабуылдаушы іс жүзінде қазынаны басқару құқығын сатып алды.
Команданың реакциясы және нарық үшін салдары
BONK командасы ұсынысты іске қосар алдында дауыс беру үлесін шоғырландыру үшін пайдаланылған биржалық әмияндардың мекенжайларын анықтады. Қазіргі уақытта жоба ұрланған қаражатты қадағалау және мүмкін қайтару үшін криптобиржалармен, Solana Foundation-мен, кроссчейн-көпір операторларымен және құқық қорғау органдарымен белсенді ынтымақтасуда.
Ұрланған BONK-тың бір бөлігі биржаларға ауыса бастады, бұл шабуылдаушының активтерді айырбастау әрекеттерін көрсетеді. Нарықтық реакция көп күттірмеді: BONK токені ұстаушылар арасындағы дүрбелең мен белгісіздік аясында өз құнының 10%-дан астамын жоғалтты.
Келесі не болады: бүкіл DAO секторы үшін сабақтар
Бұл оқиға DAO басқаруының қауіпсіздігіне қатысты іргелі сұрақтарды қайта көтереді. Қосымша қорғаныс механизмдерінсіз қарапайым «бір токен – бір дауыс» дауыс беру жүйесі өте осал екені анық. Таймлоктар, мультиподпистер және қазына шешімдерін орындаудағы кідірістер сияқты құралдар барлық маңызды жобалар үшін де-факто стандартқа айналуы керек.
Инвесторлар енді қаражатты қайтару және BONK басқару протоколындағы ықтимал өзгерістер туралы жаңалықтарды күтуде. Активтерді қайтару жөніндегі бұл миссияның сәтті немесе сәтсіз болуы бүкіл DeFi кеңістігі үшін маңызды прецедентке айналады. Менің көзқарасым бойынша, бұл жағдай тек дауыс беруге сүйенетін және қазынаны көп деңгейлі қорғаусыз қалдыратын көптеген DAO-лардың қауіпсіздік архитектурасын қайта қарауға катализатор болуы керек. Нарық енді жобалардың тұрақтылығын тек олардың технологиясы бойынша ғана емес, сонымен қатар олардың басқару жүйелерінің жетілуі бойынша да бағалайтын болады.