Анонімний гаманець витратив $4,4 млн на купівлю токенів BONK за два дні, а потім цим пакетом продавив голосування, яке дозволило вивести зі скарбниці BonkDAO $21,2 млн. Прибуток зловмисника склав $16,8 млн, а криптоспільнота розкололася: одні називають це крадіжкою, інші — штатною роботою DAO.

Як пройшло голосування

За даними аналітичної платформи Lookonchain, підготовка почалася 30 червня: зловмисник подав пропозицію переказати 4,426 трлн BONK (близько $21,2 млн) на підконтрольний йому гаманець. Для ухвалення потрібна була підтримка щонайменше 1% від загального обсягу токенів BONK, який, за даними CoinGecko, становить трохи менше ніж 88 трлн.

Приблизно з 4 липня він купив 882,285 млрд BONK на Bybit і Binance — рівно стільки, щоб подолати поріг у 1% (879,95 млрд) і зібрати кворум. Потім усім цим обсягом проголосував «за», пропозиція пройшла, і 4,426 трлн токенів пішли на його гаманець.

Компанія Chainalysis підтвердила версію Lookonchain, уточнивши, що токени купувалися 4–5 липня: частину — на великих біржах, частину — у борг через DeFi-платформи. Приблизно через 9 годин після голосування зловмисник надіслав $188 тис. на OKX (Peckshield оцінює цю суму в $148 тис.), а решту помістив у створену ним нову DAO під назвою BONK 2.0. За даними аналітиків, нею керують гаманець того, хто голосував, гаманець експлойтера і третя адреса, фінансово пов’язана з першою.

BonkDAO підтвердила втрату скарбниці в заяві в X: організація визначила біржові гаманці, через які купувалися токени для голосування, повідомила правоохоронні органи й координується з біржами, мостами та Solana Foundation. Після новини токен BONK, за даними CoinGecko, торгувався близько $0,00000438 — мінус 7,4% за добу, але все ще майже плюс 5% за тиждень.

Робоча DAO чи шахрайство?

Інцидент продовжує серію, про яку повідомляв CryptoRank: від початку року DeFi-платформи втратили через зловмисників майже $1 млрд. Проте не всі вважають те, що сталося, злочином. Радник World Liberty Financial Ogle засумнівався, навіщо взагалі залучати поліцію до того, що виглядає звичайною функцією DAO.

«Хтось легально купив багато токенів, запропонував голосування в DAO, голосування пройшло майже без заперечень, і пропозицію виконали», — написав він у X.

Пізніше він додав, що повідомлення про недоступність сайту для голосування в період голосування, якщо вони правдиві, порушують окремі питання, але самі по собі не роблять ончейн-голосування незаконним.

Інші не погоджуються. Почесний технічний директор Ripple Девід Шварц заявив, що використання контролю над голосуванням у спільній скарбниці заради особистої вигоди може вважатися шахрайством, оскільки учасники управління мають фідуціарні обов’язки перед іншими стейкхолдерами. Крім того, за його словами, відсутність у BonkDAO формальної юридичної оболонки може в низці юрисдикцій створити учасникам відповідальність як у товаристві.

Джерело: CryptoPotato