Децентралізована автономна організація (ДАО) мем-коїна BONK, BonkDAO, зіткнулася з серйозним інцидентом безпеки. Внаслідок прийняття шкідливої пропозиції в системі управління з казни організації було виведено токени на суму близько $20 млн. Цей інцидент негайно викликав реакцію криптобірж: Kraken та Upbit тимчасово призупинили операції з введенням та виведенням BONK.
Згідно із заявою команди, невідомий зловмисник провів через систему управління шкідливу пропозицію, яка дозволила йому вивести кошти. Технічні деталі атаки та параметри голосування поки не розкриті. Однак, за наявною інформацією, це класичний приклад атаки, коли власник великого обсягу токенів використовує свою вагу голосу для переведення коштів на свою користь.
Інцидент стався 6 липня, а голосування проходило через платформу Solana Realms, яка використовується для управління ДАО в екосистемі Solana. Виведення коштів пов'язують із пропозицією Bonk Improvement Proposal #76, яка нібито пропонувала «впровадити Sowellian governance» та призначити нових учасників ради. У тексті також містилася обіцянка винагороди для тих, хто проголосував «за».
Важливо зазначити, що токени не були розподілені між учасниками голосування. Кошти спочатку були відправлені на адресу, пов'язану з поповненням через акаунт Bybit, а потім переведені на інший гаманець. Це вказує на добре сплановану операцію з виведення ліквідності.
Реакція ринку не змусила себе чекати. Котирування BONK втратили 7,7% за останню добу, і на момент написання мем-токен торгується близько $0,00000432. Біржі, включаючи Upbit та Kraken, тимчасово призупинили введення та виведення BONK, що додатково посилило тиск на курс.
Аналітичний коментар: Цей інцидент підкреслює фундаментальну вразливість багатьох ДАО, де концентрація токенів у великих власників може бути використана для маніпуляції системою управління. У той час як мем-коїни продовжують приваблювати спекулятивний інтерес, питання безпеки їхнього управління залишаються критичними. Очікую, що BonkDAO перегляне механізми голосування та впровадить більш суворі заходи захисту, щоб запобігти подібним атакам у майбутньому. Падіння BONK на 7,7% — це лише короткострокова реакція; довгострокові наслідки залежатимуть від того, як команда відновить довіру спільноти та чи поверне вона кошти.