BONK децентрализацияланған ұйымына жасалған ауқымды шабуыл криптоқауымдастықты дүр сілкіндірді. Шабуылдаушы DAO басқару механизміндегі осалдықты пайдаланып, жоба қазынасынан $21,2 млн сомасындағы токендерді шығарып алды. Бұл ретте оның схеманы жүзеге асыруға жұмсаған шығыны небәрі $4,4 млн болды, бұл $16,8 млн мөлшерінде таза пайда алуға мүмкіндік берді.
Шабуыл қалай жүргізілді
30 маусымда хакер DAO-ға 4,426 трлн BONK токенін ($21,2 млн баламасы) өзіне бағынысты әмиянға аудару туралы ұсыныс енгізді. Алайда шабуылдың негізгі элементі дайындықта болды: бұдан екі күн бұрын шабуылдаушы Bybit және Binance биржаларында 882 млрд BONK сатып алып, $4,4 млн жұмсаған.
Токендердің бұл көлемі ұсынысты мақұлдау үшін қажетті кворумнан — 879 млрд BONK-тен асып түсуге жеткілікті болды. Хакер өзінің барлық пакетімен «жақтап» дауыс беріп, бастаманың өтуін қамтамасыз етті, содан кейін қаражат автоматты түрде оның әмиянына аударылды.
Ұрланған активтердің ағымдағы жағдайы
Қазіргі уақытта ұрланған қаражаттың бір бөлігі ауыстырылды. Аналитика деректері бойынша, 40 млрд BONK ($188 мың) OKX биржасына жіберілген. Қалған 4,386 трлн BONK ($19,3 млн) әзірше EXaJnm…eh42 әмиянында қалып отыр. Хакер қаражаттың негізгі бөлігін шығаруға асықпайтын сияқты, бұл қолайлы нарықтық жағдайларды күтуді немесе бақылаудан жалтару әрекетін көрсетуі мүмкін.
Мәселенің түбірі — кодта емес, басқаруда
Криптоқауымдастық мүшелері бұл жағдайда осалдық BONK смарт-келісімшарттарында емес, DAO басқару архитектурасының өзінде екенін орынды атап өтеді. Дауыстар токендер санына байланысты болатын жүйе ірі ұстаушыға — немесе монеталардың едәуір көлемін уақытша шоғырландыра алатын адамға — іс жүзінде жалғыз өзі шешім қабылдауға мүмкіндік береді. Бұл көптеген заманауи DAO-лардың іргелі әлсіздігін көрсететін басқаруға шабуылдың (governance attack) классикалық мысалы.
Сарапшының пікірі: BONK оқиғасы — басқарудың децентрализациясы қауіпсіздікке кепілдік бермейтінінің тағы бір ескертуі. DAO-лар «бір токен — бір дауыс» сияқты қарапайым дауыс беру механизмдерін қолданғанша, олар осындай манипуляцияларға осал болады. Жобалар биліктің бір қолда шоғырлануын болдырмау үшін делегацияланған дауыс беру, уақытша бұғаттау немесе квадраттық дауыс беру сияқты күрделірек жүйелерді енгізуі қажет. Нарық BONK қазынасына $16,8 млн-ға түскен бұл шабуылдан сабақ алуы керек.