Анонимный кошелёк потратил $4,4 млн на покупку токенов BONK за два дня, а затем этим пакетом продавил голосование, которое позволило вывести из казны BonkDAO $21,2 млн. Прибыль атакующего составила $16,8 млн, а криптосообщество раскололось: одни называют это кражей, другие — штатной работой DAO.

Как прошло голосование

По данным аналитической платформы Lookonchain, подготовка началась 30 июня: атакующий подал предложение перевести 4,426 трлн BONK (около $21,2 млн) на подконтрольный ему кошелёк. Для принятия требовалась поддержка минимум 1% от общего объёма токенов BONK, который, по данным CoinGecko, составляет чуть менее 88 трлн.

Примерно с 4 июля он купил 882,285 млрд BONK на Bybit и Binance — ровно столько, чтобы преодолеть порог в 1% (879,95 млрд) и набрать кворум. Затем всем этим объёмом проголосовал «за», предложение прошло, и 4,426 трлн токенов ушли на его кошелёк.

Компания Chainalysis подтвердила версию Lookonchain, уточнив, что токены приобретались 4–5 июля: часть — на крупных биржах, часть — в долг через DeFi-платформы. Примерно через 9 часов после голосования атакующий отправил $188 тыс. на OKX (Peckshield оценивает эту сумму в $148 тыс.), а остальное поместил в созданную им новую DAO под названием BONK 2.0. По данным аналитиков, ею управляют кошелёк голосовавшего, кошелёк эксплойтера и третий адрес, финансово связанный с первым.

BonkDAO подтвердила потерю казны в заявлении на X: организация определила биржевые кошельки, через которые приобретались токены для голосования, уведомила правоохранительные органы и координируется с биржами, мостами и Solana Foundation. После новости токен BONK, по данным CoinGecko, торговался около $0,00000438 — минус 7,4% за сутки, но всё ещё почти плюс 5% за неделю.

Рабочая DAO или мошенничество?

Инцидент продолжает серию, о которой сообщал CryptoRank: с начала года DeFi-платформы потеряли из-за злоумышленников почти $1 млрд. Однако не все считают произошедшее преступлением. Советник World Liberty Financial Ogle усомнился, зачем вообще привлекать полицию к тому, что выглядит обычной функцией DAO.

«Кто-то легально купил много токенов, предложил голосование в DAO, голосование прошло почти без возражений, и предложение исполнили», — написал он в X.

Позже он добавил, что сообщения о недоступности сайта для голосования в период голосования, если они верны, поднимают отдельные вопросы, но сами по себе не делают ончейн-голосование незаконным.

Другие не согласны. Почётный технический директор Ripple Дэвид Шварц заявил, что использование контроля над голосованием в общей казне ради личной выгоды может считаться мошенничеством, поскольку участники управления несут фидуциарные обязанности перед другими стейкхолдерами. Кроме того, по его словам, отсутствие у BonkDAO формальной юридической оболочки может в ряде юрисдикций создать участникам ответственность как в товариществе.

Источник: CryptoPotato