BONK DAO підтвердила факт масштабної атаки на свою інфраструктуру децентралізованого управління. Внаслідок шкідливої пропозиції з казначейства було виведено близько $20 млн у токенах BONK. Зловмисник уже почав переміщувати викрадені активи на криптобіржі, а ціна мемкоїну впала більш ніж на 10%.
Цей інцидент — чергове нагадування про те, що навіть усталені DAO не застраховані від атак на рівні управління. На відміну від злому смарт-контрактів, тут було використано легітимну процедуру голосування, що робить захист від подібних загроз особливо складним завданням.
Механіка атаки: як це сталося
За даними блокчейн-аналітиків, зловмисник заздалегідь придбав токени BONK на суму приблизно $4 млн. Це дозволило йому отримати достатню кількість голосів для ухвалення своєї пропозиції через платформу Realms на базі Solana. Після схвалення пропозиції DAO, механізм управління дозволив перевести близько $20 млн з казначейства на підконтрольні атакуючому гаманці.
Ключова особливість цієї атаки — відсутність експлуатації вразливостей у коді. Натомість використовувалася соціальна інженерія та маніпуляція механізмом голосування, що є набагато витонченішим методом. Атакуючий фактично купив право на управління казначейством.
Реакція команди та наслідки для ринку
Команда BONK вже визначила адреси біржових гаманців, які використовувалися для концентрації голосуючої частки перед запуском пропозиції. Наразі проект активно співпрацює з криптобіржами, Solana Foundation, операторами кросчейн-мостів та правоохоронними органами, щоб відстежити та, можливо, повернути викрадені кошти.
Частина вкрадених BONK вже почала переміщуватися на біржі, що вказує на спроби зловмисника конвертувати активи. Ринкова реакція не змусила себе чекати: токен BONK втратив понад 10% своєї вартості на тлі паніки та невизначеності серед власників.
Що далі: уроки для всього сектору DAO
Цей інцидент знову піднімає фундаментальні питання безпеки управління DAO. Очевидно, що проста система голосування «один токен — один голос» без додаткових захисних механізмів надзвичайно вразлива. Такі інструменти, як таймлоки, мультипідписи та затримки на виконання рішень казначейства, мають стати стандартом де-факто для всіх серйозних проектів.
Інвестори тепер чекають новин про повернення коштів та можливі зміни в протоколі управління BONK. Успіх чи невдача цієї місії з повернення активів стане важливим прецедентом для всього простору DeFi. З моєї точки зору, цей випадок має стати каталізатором для перегляду архітектури безпеки багатьох DAO, які покладаються виключно на голосування без багаторівневого захисту казначейства. Ринок тепер оцінюватиме стійкість проектів не лише за їхньою технологією, а й за зрілістю їхніх систем управління.