BONK DAO підтвердила факт масштабної атаки на механізм управління, в результаті якої з казначейства було виведено близько $20 млн у токенах BONK. Цей інцидент став черговим тривожним сигналом для всієї екосистеми децентралізованого управління.
Зловмисник використав витончену тактику: він придбав токени BONK на суму приблизно $4 млн, щоб отримати достатню кількість голосів для прийняття шкідливої пропозиції. Після схвалення через платформу Realms у мережі Solana, пропозиція дала змогу перевести близько $20 млн з казначейства DAO на підконтрольні атакуючому гаманці.
Механіка атаки та реакція ринку
На відміну від традиційних зламів смарт-контрактів, тут не використовувалася вразливість коду — це була легітимна, але зловмисна процедура голосування. Команда BONK вже ідентифікувала біржові гаманці, які використовувалися для накопичення голосуючої частки перед атакою, та активно співпрацює з криптобіржами, Solana Foundation та правоохоронними органами.
Ринкова реакція не змусила себе чекати: токен BONK втратив понад 10% вартості на тлі паніки серед власників. Частина вкрадених коштів вже почала переміщуватися на криптобіржі, що вказує на спроби зловмисника ліквідувати активи.
Уроки та перспективи
Цей інцидент знову піднімає фундаментальні питання безпеки DAO. Механізми захисту, такі як таймлоки, мультипідписи та затримки на виконання рішень казначейства, мають стати стандартом де-факто для всіх протоколів. Без них єдина шкідлива пропозиція може спустошити резерви, як це сталося з BONK.
Інвестори зараз зосереджені на тому, чи вдасться повернути кошти та які нові механізми управління будуть впроваджені для запобігання подібним атакам у майбутньому. Ринок чекає конкретних дій, а не просто обіцянок.
Експертний коментар Cryptalist: Атака на BONK DAO — це класичний приклад того, як «децентралізація» може обернутися проти спільноти, якщо не підкріпити її надійними механізмами захисту. Придбання голосуючої частки для проведення шкідливої транзакції — це не злам, а експлуатація самої суті DAO. Проєктам, які не впровадять багаторівневу систему схвалення транзакцій казначейства, доведеться вчитися на гіркому досвіді BONK.