BONK DAO децентрализацияланған автономиялық ұйымы басқару механизміне жасалған күрделі шабуылдың құрбаны болды. Зиянкес зиянды ұсынысты пайдаланып, қазынадан шамамен $20 млн сомасындағы BONK токендерін шығарып үлгерді.
Бұл оқиға көптеген DAO-лардың архитектурасындағы іргелі осалдықты ашты: дауыс беру күшінің шоғырлануы. Шабуылдаушы смарт-келісімшарт кодын бұзбады — ол Solana блокчейніндегі Realms дауыс беру жүйесі арқылы қажетті шешімді өткізу үшін жеткілікті мөлшерде BONK токендерін сатып алды. Сарапшылардың бағалауы бойынша, шабуылға дайындыққа дауыс беру үлесін сатып алуға шамамен $4 млн жұмсалды.
Шабуылдың механизмі мен салдары
Зиянды ұсыныс мақұлданғаннан кейін, DAO қазынасындағы қаражат зиянкестің бақылауындағы әмияндарға аударылды. BONK командасы шабуыл алдында токендерді жинақтау үшін пайдаланылған биржалық мекенжайларды анықтады. Қазіргі уақытта жоба криптобиржалармен, Solana Foundation және құқық қорғау органдарымен белсенді түрде ынтымақтасып, ұрланған активтерді қатырып, қайтаруға тырысуда.
Ұрланған BONK-тердің бір бөлігі орталықтандырылған биржаларға түсе бастады, бұл зиянкестің оларды басқа активтерге айырбастау әрекетін көрсетеді. Нарық дереу жауап берді: мемкоин BONK бағасы 10%-дан астамға құлдырап, инвесторлар тарапынан сенімнің жоғалғанын көрсетті.
DeFi қауымдастығы үшін сабақтар
Бұл жағдай — смарт-келісімшартты бұзу емес, басқаруға шабуылдың (governance attack) классикалық мысалы. Ол DAO қауіпсіздігі туралы өте маңызды мәселені қайта көтереді. Уақыт құлыптары, көп қолтаңбалар және қазына шешімдерін орындауды кешіктіру сияқты қорғаныс механизмдері де-факто стандартқа айналуы керек, сонда бір ғана ұсыныс протокол резервтерін босата алмайды.
Cryptalist сарапшылық пікірі: BONK DAO-ға жасалған шабуыл — бүкіл DeFi секторы үшін қоңырау. Қауымдастық кодты бұзудан қорғануға назар аударған кезде, зиянкестер децентрализацияланған басқару логикасының өзінен айла табады. Инвесторлар тек кірістілікке ғана емес, сонымен қатар протоколға қандай қазынаны қорғау механизмдері енгізілгеніне де назар аударуы керек. Тиісті тексерулер мен тепе-теңдіксіз, кез келген DAO өзінің «демократиясының» құрбаны болу қаупіне ұшырайды.