Екосистема мем-коїна BONK зіткнулася з серйозним інцидентом безпеки. Децентралізована автономна організація BonkDAO повідомила про незаконне виведення токенів на суму близько $20 млн після ухвалення шкідливої пропозиції в системі управління. Ця подія негайно спровокувала реакцію великих бірж: Kraken та Upbit тимчасово призупинили операції з введенням та виведенням BONK.

За моїми даними, зловмисник використав вразливість у механізмі голосування DAO. Технічні деталі атаки поки не розкриті, але очевидно, що власник великого обсягу токенів зміг маніпулювати процесом управління, щоб перевести кошти з казни на свої гаманці. Під час розслідування BonkDAO вже ідентифікувала біржові гаманці, які використовувалися для купівлі BONK перед поданням шкідливої пропозиції. Команда активно взаємодіє з біржами, мостовими протоколами та Solana Foundation для мінімізації збитків.

Технічні аспекти атаки

Інцидент стався 6 липня, а голосування проходило через платформу Solana Realms — стандартний інструмент для управління DAO в екосистемі Solana. Шкідлива пропозиція була ідентифікована як Bonk Improvement Proposal #76. У її описі фігурували туманні формулювання про «впровадження Sowellian governance» та призначення нових учасників ради, що, ймовірно, і ввело в оману частину голосуючих. Кошти не були розподілені серед учасників голосування, як обіцялося в тексті пропозиції. Натомість токени спочатку були направлені на адресу, пов'язану з Bybit, а потім переведені на інший гаманець.

Ринкові наслідки

Реакція ринку була негайною. Котирування BONK втратили 7,7% за останню добу, опустившись до позначки близько $0,00000432. Біржі Upbit та Kraken тимчасово заблокували введення та виведення активу, щоб запобігти подальшим маніпуляціям. Це стандартна практика в подібних ситуаціях, але вона створює додатковий тиск на ліквідність.

Варто зазначити, що в грудні 2023 року капіталізація BONK перевищувала $1,7 млрд, а мем-коїн активно інтегрувався в екосистему Solana. Однак поточний інцидент підкреслює фундаментальні ризики, пов'язані з управлінням DAO. Навіть за уявної децентралізації, концентрація токенів у руках кількох великих власників робить такі системи вразливими для атак через голосування.

Моя експертна оцінка: цей випадок — серйозний удар по репутації BonkDAO та екосистеми Solana в цілому. Він демонструє, що навіть зрілі проєкти не застраховані від атак на рівні управління. У довгостроковій перспективі це може підштовхнути індустрію до розробки більш надійних механізмів голосування, включаючи багатофакторну автентифікацію та тимчасові затримки для великих транзакцій. Інвесторам варто переглянути свої ризики при зберіганні коштів у DAO з низьким ступенем децентралізації.