BONK DAO басқаруға жасалған шабуыл салдарынан $20 млн токендерін жоғалтты: токен 10%-ға құлдырады
BONK DAO децентрализацияланған автономиялық ұйымы басқару жүйесіне жасалған күрделі шабуылдың құрбаны болды. Зиянкестер DAO қазынасынан шамамен $20 млн BONK токендерін алу үшін зиянды ұсынысты пайдаланды. Бұл оқиға мемкоин бағамының күрт төмендеуіне себеп болды: бір тәулік ішінде токен өз құнының 10%-дан астамын жоғалтты.
Шабуыл механизмі: дауыс қалай бұзылды
Зиянкестер смарт-келісімшарттардағы немесе кодтағы осалдықтарды пайдаланбағаны расталды. Оның орнына ол Solana желісіндегі Realms платформасындағы заңды дауыс беру процесін пайдаланды. Шабуылды бастамас бұрын хакер өз ұсынысын мақұлдау үшін жеткілікті дауыс алу мақсатында шамамен $4 млн-ға BONK токендерін сатып алды. Ол қабылданғаннан кейін басқару жүйесі DAO қазынасынан шамамен $20 млн-ды шабуылдаушының бақылауындағы әмияндарға аударуға мүмкіндік берді.
BONK командасы дауыс беру үлесін жинақтау үшін пайдаланылған биржалық мекенжайларды анықтады. Қазір олар ұрланған қаражатты бақылап, қайтаруға тырысу үшін криптобиржалармен, Solana Foundation-мен, кроссчейн көпір операторларымен және құқық қорғау органдарымен белсенді жұмыс істеуде.
Нарық реакциясы және салдары
Ұрланған BONK-тың бір бөлігі орталықтандырылған биржаларға түсе бастады, бұл зиянкестердің активтерді басқа криптовалюталарға немесе фиатқа айырбастау әрекеттерін көрсетеді. Бұл ұстаушылар арасындағы дүрбелең аясында төмендеп жатқан токен бағасына қосымша қысым жасауда.
Бұл оқиға барлық DAO үшін қауіпсіздіктің негізгі мәселелерін қайта көтереді. Смарт-келісімшарттарды бұзудан айырмашылығы, мұнда әлеуметтік және басқару инфрақұрылымына шабуыл жасалды. Таймлоктар (орындау кідірістері), ірі транзакциялар үшін мультиқолтаңбалар және кворум шектері сияқты қорғаныс механизмдерінің болмауы қазынаны жалғыз, бірақ жақсы қаржыландырылған ұсыныс үшін осал етті.
Сарапшы пікірі: BONK DAO-ға жасалған шабуыл — бүкіл DeFi секторы үшін ескерту. Жобалар өздерінің басқару механизмдерін шұғыл түрде қайта қарауы керек. Қорғаныс кедергілерінсіз «бір токен — бір дауыс» қарапайым жүйесі $20 млн ұрлау үшін $4 млн жұмсауға дайын адамдар үшін қазынаны оңай олжаға айналдырады. Инвесторлар жобаның кодына ғана емес, оның басқару процестерінің қалай қорғалғанына да назар аударуы керек.