BONK DAO подтвердила вывод примерно $20 млн в токенах BONK из своего казначейства через вредоносное предложение по управлению.
Похищенные активы уже начали поступать на криптобиржи – команда проекта обратилась к биржам, Solana Foundation и правоохранителям, чтобы попытаться вернуть средства. На фоне этих событий мемкоин BONK потерял более 10% стоимости.
BONK DAO подтвердила атаку на $20 млн через систему управления
BONK DAO стала очередной жертвой крупной атаки на инфраструктуру децентрализованного управления – команда подтвердила, что из казначейства вывели примерно $20 млн в токенах BONK.
Следите за нашими новостями в X, чтобы первыми узнавать о главных событиях
По официальной версии проекта, злоумышленник провел вредоносное предложение и добился его принятия, что позволило вывести казначейские средства на подконтрольные ему кошельки. В BONK сообщили, что уже определили адреса биржевых кошельков, на которых атакующий сконцентрировал голосующую долю перед запуском предложения.
Команда сотрудничает с криптобиржами, фондом Solana, оператороми кроссчейн-мостов и правоохранительными органами, чтобы отследить украденные средства и рассмотреть варианты их возврата.
Механика атаки
По предварительным данным, которыми поделились эксперты блокчейн-аналитики, перед атакой злоумышленник купил BONK примерно на $4 млн, чтобы получить необходимое число голосов для принятия предложения.
После одобрения через систему управления BONK DAO на платформе Realms в сети Solana предложение дало возможность перевести около $20 млн из казначейства DAO.
В отличие от взлома смарт-контракта, в этом случае использовали не уязвимость кода, а легитимное голосование с перевесом голосов, чтобы провести вредоносную транзакцию казначейства.
«Примерно $4 млн в BONK злоумышленник использовал для голосования ЗА перевод $21 млн из казначейства DAO», – отметил один из экспертов в соцсетях.
Как пишут аналитики, часть украденных BONK уже начали перемещать на криптобиржи, что может говорить о попытках вывести и конвертировать эти средства.
Что ждет BONK дальше
Расследование продолжается, команда BONK сообщает о проводимых мерах по возврату средств.
Событие вновь поднимает вопросы о безопасности управления DAO, в особенности о таких механизмах защиты, как таймлоки, мультиподписи и задержки на исполнение решений казначейства, которые не дают единственному предложению опустошить резервы протокола.
Инвесторы теперь ждут новостей — удастся ли вернуть средства, какие шаги предпримут биржи и появятся ли новые механизмы управления для дополнительной защиты казначейства BONK.
