Децентралізована автономна організація BONK DAO підтвердила масштабний витік коштів: зловмисник вивів токени BONK на суму близько $20 млн з казначейства проєкту.
Інцидент стався в результаті маніпуляції механізмами голосування. Атакуючий придбав значний обсяг токенів BONK — близько $4 млн — щоб отримати вирішальну кількість голосів у системі управління на платформі Realms у мережі Solana. Після цього було проведено та схвалено шкідливу пропозицію, яка дозволила вивести активи з казначейства.
Деталі атаки та перші наслідки
За даними блокчейн-аналітиків, атакуючий сконцентрував голосуючу силу, скупивши токени на біржах перед голосуванням. Потім, використовуючи стандартну процедуру DAO, він провів пропозицію на переказ коштів. На відміну від злому смарт-контрактів, тут була використана легітимна, але експлуатована вразливість — розподіл голосів пропорційно кількості токенів.
Частина викрадених BONK вже почала надходити на криптобіржі, що викликає побоювання щодо їх подальшої ліквідації. Команда BONK DAO активно взаємодіє з торговими платформами, Solana Foundation та правоохоронними органами, щоб заблокувати кошти та повернути їх. Однак на даний момент ринкова реакція була негайною: ціна токена BONK впала на 15%.
Уроки для DeFi та майбутнє BONK
Цей випадок знову піднімає гостру проблему безпеки в DeFi-секторі. Атака на управління (governance attack) — один із найнебезпечніших векторів для DAO, оскільки вона використовує саму архітектуру децентралізованого прийняття рішень. Очевидно, що проста система голосування «один токен — один голос» без додаткових захисних механізмів стає мішенню для великих власників.
У спільноті вже обговорюються заходи щодо посилення захисту: впровадження таймлоків для великих транзакцій, мультипідписів для схвалення виведень та відкладене виконання казначейських операцій. Ці механізми могли б запобігти подібним інцидентам, давши спільноті час на реакцію.
Моя професійна думка: Атака на BONK DAO — це тривожний дзвінок для всієї екосистеми DAO. Поки проєкти не впровадять багаторівневий захист казначейств, подібні інциденти повторюватимуться. Інвесторам варто звертати увагу не лише на дохідність стейкінгу, але й на те, наскільки захищені механізми управління проєкту. Повернення коштів у цьому випадку буде надзвичайно складним, і ринок вже закладає цей ризик у ціну токена.