Solana экожүйесі мен BONK мем-коині ауыр қауіпсіздік оқиғасына тап болды. BonkDAO децентрализацияланған автономды ұйымы (ДАҰ) қазынадан шамамен $20 млн сомасындағы токендердің шығарылғанын растады. Себеп басқару жүйесінде зиянды ұсыныстың қабылдануы болды. Осы оқиға аясында Kraken және Upbit криптобиржалары активті енгізу және шығару операцияларын жедел тоқтатты.
Менің деректерім бойынша, зиянкес дауыс беру механизміндегі осалдықтарды пайдаланып, зиянды ұсынысты өткізіп, қаражатты бақылауға алды. Шабуылдың техникалық мәліметтері, соның ішінде дауыс беру параметрлері әзірге ашылмаған, бұл жобадағы басқарудың ашықтығына қатысты сұрақтар туғызады. Шабуылдың өзі «дауыс беру арқылы басып алу» ретінде жіктеледі — бұл кезде токендердің үлкен көлемінің иелері өз салмағын қаражатты өз пайдасына аудару үшін пайдаланады.
Оқиғаның мәліметтері мен салдары
Оқиға 6 шілдеде болды. Дауыс беру Solana экожүйесіндегі ДАҰ-ды басқаруға арналған Solana Realms платформасы арқылы өтті. Қаражатты шығару №76 ұсыныспен (Bonk Improvement Proposal #76) байланысты болды, ол «Sowellian governance енгізу» және кеңестің жаңа мүшелерін тағайындау сылтауымен іс жүзінде ұрлықты заңдастырды. Қаражат дауыс беруге қатысушылар арасында бөлінбеді, керісінше Bybit биржасымен байланысты мекенжайға жіберілді, содан кейін басқа әмиянға аударылды.
Нарықтың реакциясы көп күттірмеді. BONK бағамы соңғы тәулікте 7,7%-ға құлдырап, шамамен $0,00000432 белгісіне дейін төмендеді. Бұл мем-токендердің мұндай оқиғаларға, әсіресе жобаны басқару инфрақұрылымына соққы берілгенде, қаншалықты сезімтал екенін көрсетеді.
BonkDAO жағдайды реттеу үшін биржалармен, көпірлермен және Solana Foundation-мен белсенді ынтымақтасады. Алайда, 2023 жылдың желтоқсанында BONK капитализациясы $1,7 млрд-тан асқанын және жобаға деген қызығушылық аирдроптар мен Solana экожүйесіне интеграция арқылы қыздырылғанын ескерсек, бұл оқиға қоғамдастықтың сеніміне ауыр соққы береді.
Менің талдауым: Бұл жағдай — децентрализацияланған басқарудың панацея емес екенін тағы бір еске салу. Дауыс беру жүйелеріндегі осалдықтар шабуылдар үшін пайдаланылуы мүмкін, әсіресе ДАҰ-да дауыстарды «күшпен басып алудан» қорғау механизмдері болмаса. Жобалар үшін, әсіресе қоғамдастық жылдамдықты қауіпсіздіктен жоғары қоятын мем-токендер саласында, бұл маңызды сигнал. Болашақта мұндай оқиғалардың алдын алу үшін ұсыныстарды тексерудің көп деңгейлі жүйелерін және аудит үшін уақытша кідірістерді енгізу қажет.