BONK DAO втратила $20 млн внаслідок атаки на систему управління: ціна токена впала на 10%
Децентралізована автономна організація BONK DAO стала жертвою витонченої атаки на механізм управління. Зловмисник використав шкідливу пропозицію, яка була схвалена через систему голосування, що призвело до виведення приблизно $20 млн у токенах BONK із казначейства проєкту.
Цей інцидент — не злам смарт-контракту, а саме маніпуляція процесом прийняття рішень у DAO. Як показують дані ончейн-аналітики, атакуючий заздалегідь придбав BONK на суму близько $4 млн, щоб отримати вирішальну кількість голосів для прийняття своєї пропозиції на платформі Realms у мережі Solana. Після схвалення транзакція на переказ коштів із казначейства була виконана легітимно, але зі злочинними намірами.
Вкрадені активи вже почали переміщуватися на криптовалютні біржі, що вказує на спроби їх ліквідації. Команда BONK оперативно відреагувала: вона встановила адреси біржових гаманців, які зловмисник використовував для накопичення голосуючої частки. Зараз проєкт активно взаємодіє з біржами, Solana Foundation, операторами кросчейн-мостів та правоохоронними органами, щоб заморозити та повернути кошти.
Механіка атаки та реакція ринку
На відміну від типових експлойтів, де використовується вразливість коду, тут було атаковано людську та процедурну складову DAO. Зловмисник просто «купив» собі право голосу, що ставить під сумнів адекватність поточних порогів безпеки для прийняття рішень у великих DAO.
Ринок відреагував миттєво та жорстко. На тлі новин про злам ціна мемкоїна BONK обвалилася більш ніж на 10%. Інвестори перебувають у стані невизначеності, очікуючи новин від команди проєкту та бірж. Подія знову піднімає критично важливе питання про необхідність впровадження захисних механізмів у DAO: таймлоків на виконання транзакцій, мультипідписів для великих переказів та затримок на виконання рішень казначейства, які не дозволили б єдиній пропозиції спустошити резерви.
Думка експерта: Атака на BONK DAO — це чергова ланка в ланцюзі інцидентів, які демонструють, що децентралізація управління без належного захисту від «атак Сівілли» та маніпуляції голосами — це ілюзія безпеки. Проєктам терміново потрібно переглядати свої механізми, вводячи багаторівневі системи затвердження для критичних транзакцій. Інакше довіра до самої концепції DAO як безпечного способу управління капіталом буде підірвана.