Децентралізована автономна організація BONK DAO стала жертвою витонченої атаки на механізм управління. Зловмисник, використовуючи шкідливу пропозицію, зміг вивести з казначейства приблизно $20 млн у токенах BONK.

Цей інцидент виявив фундаментальну вразливість в архітектурі багатьох DAO: концентрація голосуючої сили. Атакуючий не зламував код смарт-контрактів — він просто купив достатню кількість токенів BONK, щоб продавити потрібне йому рішення через систему голосування Realms на блокчейні Solana. За оцінками аналітиків, на підготовку до атаки було витрачено близько $4 млн на придбання голосуючої частки.

Механіка та наслідки атаки

Після схвалення шкідливої пропозиції кошти з казначейства DAO були переведені на підконтрольні зловмиснику гаманці. Команда BONK вже ідентифікувала біржові адреси, які використовувалися для накопичення токенів перед атакою. Зараз проект активно співпрацює з криптобіржами, Solana Foundation та правоохоронними органами, намагаючись заморозити та повернути вкрадені активи.

Частина викрадених BONK вже почала надходити на централізовані біржі, що вказує на спроби зловмисника конвертувати їх в інші активи. Ринок відреагував негайно: ціна мемкоїна BONK впала більш ніж на 10%, демонструючи втрату довіри з боку інвесторів.

Уроки для DeFi-спільноти

Цей випадок — не злам смарт-контракту, а класичний приклад атаки на управління (governance attack). Він знову піднімає критично важливе питання про безпеку DAO. Механізми захисту, такі як таймлоки, мультипідписи та затримки виконання рішень казначейства, повинні стати стандартом де-факто, щоб одна єдина пропозиція не могла спустошити резерви протоколу.

Експертний коментар Cryptalist: Атака на BONK DAO — це дзвінок для всього сектора DeFi. Поки спільнота зосереджена на захисті від зламів коду, зловмисники знаходять лазівки в самій логіці децентралізованого управління. Інвесторам варто звертати увагу не лише на дохідність, а й на те, які механізми захисту казначейства впроваджені в протокол. Без належних checks and balances, будь-яка DAO ризикує стати жертвою власної «демократії».