Атака на управління BONK DAO: викрадено $20 млн, токен впав на 15%
Децентралізована автономна організація BONK DAO підтвердила факт масштабної атаки на систему управління. Внаслідок шкідливого голосування з казни було виведено близько $20 млн у токенах BONK.
Це не злам смарт-контракту і не вразливість у коді — це класичний приклад атаки на управління (governance attack). Зловмисник використав механізм голосування, заснований на кількості токенів, щоб провести пропозицію, яка легітимно перевела кошти DAO на підконтрольні йому гаманці.
Деталі інциденту
Згідно з даними блокчейн-аналітики, атакуючий попередньо придбав токени BONK на суму близько $4 млн. Цього виявилося достатньо, щоб отримати вирішальну кількість голосів у системі управління на платформі Realms (екосистема Solana). Після затвердження шкідливої пропозиції з казни BONK DAO було виведено приблизно $20 млн.
Команда проєкту вже ідентифікувала біржові адреси, через які зловмисник нарощував голосуючу силу перед атакою. Зараз BONK координує дії з криптобіржами, Solana Foundation, мостовими протоколами та правоохоронними органами для відстеження та можливого повернення активів. Частина викрадених коштів уже почала надходити на централізовані майданчики, що викликає побоювання щодо їхньої швидкої ліквідації.
Наслідки та реакція ринку
Новина про інцидент спровокувала різке падіння курсу токена BONK. За короткий проміжок часу актив втратив близько 15% своєї вартості, що відображає занепокоєння інвесторів як щодо самого факту крадіжки, так і щодо потенційного тиску продавців на ринок.
Цей випадок знову піднімає фундаментальне питання безпеки для всіх DAO. Процедури управління, особливо ті, що покладаються виключно на вагу токенів, залишаються вразливим місцем. BONK DAO тепер доведеться не лише боротися за повернення коштів, але й, ймовірно, переглядати всю архітектуру управління.
Погляд аналітика
Як я неодноразово зазначав, голосування за принципом «один токен — один голос» (плутократія) — це бомба уповільненої дії для казначейств DAO. Цей інцидент — суворе нагадування про те, що децентралізація управління без належних захисних механізмів (таймлоки, мультипідписи, відкладене виконання) перетворюється на запрошення до атаки. Ринок карає за подібні архітектурні прорахунки негайно, і падіння BONK на 15% — лише початок, якщо кошти не будуть повернуті.