BONK DAO втратила $20 млн у токенах через атаку на управління: токен впав на 10%
Децентралізована автономна організація BONK DAO стала жертвою витонченої атаки на систему управління. Зловмисник використав шкідливу пропозицію, щоб вивести з казначейства DAO приблизно $20 млн у токенах BONK. Ця подія вже спричинила різке падіння курсу мемкоїна: за добу токен втратив понад 10% своєї вартості.
Механізм атаки: як було зламано голосування
Підтверджено, що зловмисник не експлуатував вразливості в смарт-контрактах або коді. Натомість він використав легітимний процес голосування на платформі Realms у мережі Solana. Перед запуском атаки хакер придбав токени BONK приблизно на $4 млн, щоб отримати достатню кількість голосів для схвалення своєї пропозиції. Після її прийняття система управління дозволила перевести близько $20 млн з казначейства DAO на підконтрольні атакуючому гаманці.
Команда BONK уже ідентифікувала біржові адреси, які використовувалися для накопичення голосуючої частки. Зараз вони активно співпрацюють з криптобіржами, Solana Foundation, операторами кросчейн-мостів та правоохоронними органами, щоб відстежити вкрадені кошти та спробувати їх повернути.
Реакція ринку та наслідки
Частина викрадених BONK уже почала надходити на централізовані біржі, що вказує на спроби зловмисника конвертувати активи в інші криптовалюти або фіат. Це чинить додатковий тиск на ціну токена, яка й без того знижувалася на тлі паніки серед власників.
Цей інцидент знову піднімає фундаментальні питання безпеки для всіх DAO. На відміну від зламів смарт-контрактів, тут було атаковано саме соціальну та управлінську інфраструктуру. Відсутність таких захисних механізмів, як таймлоки (затримки на виконання), мультипідписи для великих транзакцій та пороги кворуму, зробила казначейство вразливим для єдиної, але добре профінансованої пропозиції.
Експертна думка: Атака на BONK DAO — це дзвінок для всього сектору DeFi. Проєктам необхідно терміново переглядати свої механізми управління. Проста система «один токен — один голос» без захисних бар'єрів робить казначейства легкою здобиччю для тих, хто готовий витратити $4 млн, щоб вкрасти $20 млн. Інвесторам варто звертати увагу не лише на код проєкту, а й на те, як захищені його управлінські процеси.