BONK DAO подтвердила, что злоумышленники вывели из её казны около $20 млн в токенах BONK, проведя вредоносное предложение через систему управления. Часть похищенных средств уже начала поступать на биржи, и проект координирует действия с площадками, Solana Foundation и правоохранительными органами, пытаясь вернуть активы. Мем-коин BONK на этой новости упал более чем на 10%.
Как проходила атака
По официальному заявлению проекта, атакующий успешно провёл вредоносное предложение через голосование, что позволило перевести средства казны на подконтрольные ему кошельки. BONK сообщила, что уже установила биржевые кошельки, использованные для накопления права голоса перед исполнением предложения, и работает вместе с биржами, Solana Foundation, мостами и правоохранителями над отслеживанием похищенных активов.
Предварительный ончейн-анализ, которым поделились блокчейн-исследователи, показывает, что атакующий купил примерно на $4 млн токенов BONK, чтобы набрать достаточный вес голосов. После одобрения через систему управления BONK DAO на платформе Realms в сети Solana предложение санкционировало перевод из казны DAO. Один из специалистов оценил изъятие в $21 млн: «По сути, BONK на $4 млн был использован дрейнером, чтобы проголосовать ЗА изъятие из DAO токенов BONK на $21 млн».
Это не эксплойт смарт-контракта. Механика голосования, взвешенного по токенам, была использована для формально легитимного одобрения вредоносной казначейской транзакции. Сообщается, что часть похищенных BONK уже переводится на криптобиржи — есть опасения, что атакующий попытается их продать.
Что дальше
Расследование продолжается, BONK заявляет, что работа по возврату средств идёт. Инцидент, как ожидается, вновь поднимет отраслевую дискуссию о безопасности управления DAO — прежде всего о таких мерах, как таймлоки, мультиподписи и задержки исполнения казначейских операций, которые не позволяют одному-единственному предложению опустошить казну протокола. Инвесторы будут следить за новостями о возможном возврате средств, действиях бирж и реформах управления в BONK.
Источник: BeInCrypto
