2023 жылғы 30 маусымда криптовалюта тарихындағы орталықсыздандырылған басқаруға жасалған ең күрделі шабуылдардың бірі болды. Шабуылдаушы DAO дауыс беру механизміндегі осалдықты пайдаланып, BONK жобасының қазынасынан $21,2 млн сомасындағы токендерді шығарып үлгерді. Бұл ретте оның операцияны дайындауға жұмсаған шығыны небәрі $4,4 млн, ал таза пайдасы $16,8 млн құрады.
Шабуыл қалай жасалды
Шабуылдан екі күн бұрын хакер Bybit және Binance биржаларында $4,4 млн жұмсап, 882 млрд BONK токенін сатып алды. Бұл көлем ұсынысты мақұлдау үшін қажетті 879 млрд BONK кворумынан асып түсуге жеткілікті болды. Содан кейін шабуылдаушы DAO-ға 4,426 трлн BONK ($21,2 млн) өзінің бақылауындағы 9bxW…JHvQ әмиянына аудару туралы ұсыныс енгізіп, барлық көлемімен «жақтап» дауыс берді.
Жобаның басқару жүйесі әмияндағы токендер санына байланысты болғандықтан, ұсыныс автоматты түрде мақұлданды. Қаражат бірден шабуылдаушының мекенжайына ауыстырылды.
Ұрланған қаражаттың ағымдағы жағдайы
Талдау кезінде активтердің бір бөлігі мекенжайын өзгерткен. 4,426 трлн BONK-тен:
- 40 млрд BONK ($188 мың) OKX биржасына аударылды;
- 4,386 трлн BONK ($19,3 млн) EXaJnm…eh42 әмиянында қалып отыр.
Хакер қалған қаражатты шығаруға асықпайтын сияқты. Мүмкін, ол қолайлырақ нарықтық конъюнктураны күтіп отыр немесе келесі қадамын дайындап жатыр.
Мәселенің түбірі — кодта емес, басқаруда
Криптоқауымдастық мүшелері бұл жолы мәселе смарт-келісімшарттардың осалдығында емес, жобаны басқару архитектурасында екенін дұрыс атап өтті. Кодтың өзі сенімді болып қалды, бірақ әрбір токен дауыс беру құқығын беретін дауыс беру механизмі шабуылдаушыға манипуляция үшін жеткілікті күш шоғырландыруға мүмкіндік берді.
Бұл оқиға DAO қолданатын барлық жобалар үшін маңызды сигнал болып табылады. Қосымша қорғаныс механизмдерінсіз (мысалы, уақытша кідірістер немесе көп деңгейлі мақұлдау) токендерге негізделген басқару DeFi экожүйесіндегі ең әлсіз нүктелердің бірі болып қала береді.
Сарапшының пікірі: Бұл шабуыл көптеген DAO-ның түбегейлі мәселесін — биліктің ірі токен ұстаушылардың қолында шоғырлануын көрсетеді. Жобалар делегациялық дауыс беру немесе квадраттық дауыс беру сияқты күрделірек басқару жүйелерін енгізбейінше, мұндай оқиғалар қайталана береді. BONK-ке залал $16,8 млн-мен шектелгені бақыт болды — одан да жаман болуы мүмкін еді.