BONK DAO підтвердила, що зловмисники вивели з її скарбниці близько $20 млн у токенах BONK, провівши шкідливу пропозицію через систему управління. Частина викрадених коштів уже почала надходити на біржі, і проєкт координує дії з майданчиками, Solana Foundation та правоохоронними органами, намагаючись повернути активи. Мем-коїн BONK на цій новині впав більш ніж на 10%.

Як відбувалася атака

За офіційною заявою проєкту, атакувальник успішно провів шкідливу пропозицію через голосування, що дало змогу переказати кошти скарбниці на підконтрольні йому гаманці. BONK повідомила, що вже встановила біржові гаманці, використані для накопичення права голосу перед виконанням пропозиції, і працює разом із біржами, Solana Foundation, мостами та правоохоронцями над відстеженням викрадених активів.

Попередній ончейн-аналіз, яким поділилися блокчейн-дослідники, показує, що атакувальник придбав приблизно на $4 млн токенів BONK, щоб набрати достатню вагу голосів. Після схвалення через систему управління BONK DAO на платформі Realms у мережі Solana пропозиція санкціонувала переказ зі скарбниці DAO. Один із фахівців оцінив вилучення у $21 млн: «По суті, BONK на $4 млн був використаний дрейнером, щоб проголосувати ЗА вилучення з DAO токенів BONK на $21 млн».

Це не експлойт смартконтракту. Механіку голосування, зваженого за токенами, використали для формально легітимного схвалення шкідливої казначейської транзакції. Повідомляється, що частина викрадених BONK уже переводиться на криптобіржі — є побоювання, що атакувальник спробує їх продати.

Що далі

Розслідування триває, BONK заявляє, що робота з повернення коштів іде. Інцидент, як очікується, знову підніме галузеву дискусію про безпеку управління DAO — насамперед про такі запобіжники, як таймлоки, мультипідписи та затримки виконання казначейських операцій, які не дають одній-єдиній пропозиції спустошити скарбницю протоколу. Інвестори стежитимуть за новинами про можливе повернення коштів, дії бірж та реформи управління в BONK.

Джерело: BeInCrypto