BONK DAO втратила $20 млн внаслідок атаки на управління: токен впав на 10%
Масштабний інцидент у світі децентралізованих фінансів: BONK DAO офіційно підтвердила, що з її казначейства було виведено близько $20 млн у токенах BONK. Атаку було здійснено через шкідливу пропозицію з управління, яку зловмиснику вдалося провести через систему голосування DAO.
Відразу після підтвердження атаки ціна мемкоїна BONK впала більш ніж на 10%. Вкрадені активи вже почали надходити на криптобіржі, що вказує на спроби зловмисника ліквідувати позиції. Команда проєкту оперативно звернулася до найбільших бірж, Solana Foundation та правоохоронних органів із проханням допомогти відстежити та заморозити кошти.
Механіка атаки: як це сталося
Згідно з даними блокчейн-аналітиків, перед атакою зловмисник придбав BONK на суму близько $4 млн. Це дозволило йому набрати необхідну кількість голосів для прийняття шкідливої пропозиції на платформі Realms у мережі Solana. Після схвалення голосування DAO зловмисник отримав доступ до казначейства та вивів кошти.
Ключова особливість цієї атаки — вона не була пов'язана з уразливістю смарт-контракту. Натомість використовувався легітимний механізм голосування, але з маніпуляцією голосами. Це порушує серйозні питання щодо безпеки управління DAO, особливо в частині захисту від одиничних, але добре фінансованих зловмисників.
Реакція ринку та подальші перспективи
На тлі інциденту BONK втратив 10% своєї вартості, що відображає паніку серед інвесторів. Частина вкрадених токенів уже переміщується на біржі, що посилює тиск на ціну. Команда проєкту продовжує розслідування та взаємодіє з біржами та правоохоронцями.
Цей інцидент знову нагадує про необхідність впровадження додаткових механізмів захисту в DAO: таймлоки, мультипідписи та затримки на виконання рішень казначейства. Без них навіть легітимні системи управління можуть бути використані проти спільноти.
Експертна думка: Атака на BONK DAO — це класичний приклад «атаки на управління», де зловмисник використовує саму структуру DAO проти неї. Поки проєкти не впровадять багаторівневий захист казначейств, такі інциденти повторюватимуться. Інвесторам варто уважніше оцінювати механізми управління протоколів, у які вони вкладають кошти.