Атака на управление BONK DAO: украдено $20 млн, токен обвалился на 15%
Децентрализованная автономная организация BONK DAO подтвердила факт масштабной атаки на систему управления. В результате вредоносного голосования из казны было выведено около $20 млн в токенах BONK.
Это не взлом смарт-контракта и не уязвимость в коде — это классический пример атаки на управление (governance attack). Злоумышленник использовал механизм голосования, основанный на количестве токенов, чтобы провести предложение, которое легитимно перевело средства DAO на подконтрольные ему кошельки.
Детали инцидента
Согласно данным блокчейн-аналитики, атакующий предварительно приобрел токены BONK на сумму около $4 млн. Этого оказалось достаточно, чтобы получить решающее количество голосов в системе управления на платформе Realms (экосистема Solana). После утверждения вредоносного предложения из казны BONK DAO было выведено примерно $20 млн.
Команда проекта уже идентифицировала биржевые адреса, через которые злоумышленник наращивал голосующую силу перед атакой. Сейчас BONK координирует действия с криптобиржами, Solana Foundation, мостовыми протоколами и правоохранительными органами для отслеживания и возможного возврата активов. Часть похищенных средств уже начала поступать на централизованные площадки, что вызывает опасения по поводу их скорой ликвидации.
Последствия и реакция рынка
Новость об инциденте спровоцировала резкое падение курса токена BONK. За короткий промежуток времени актив потерял около 15% своей стоимости, что отражает обеспокоенность инвесторов как по поводу самого факта кражи, так и по поводу потенциального давления продавцов на рынок.
Этот случай вновь поднимает фундаментальный вопрос безопасности для всех DAO. Процедуры управления, особенно те, что полагаются исключительно на вес токенов, остаются уязвимым местом. BONK DAO теперь придется не только бороться за возврат средств, но и, вероятно, пересматривать всю архитектуру управления.
Взгляд аналитика
Как я неоднократно отмечал, голосование по принципу «один токен — один голос» (plutocracy) — это бомба замедленного действия для казначейств DAO. Данный инцидент — суровое напоминание о том, что децентрализация управления без должных защитных механизмов (таймлоки, мультиподписи, отложенное исполнение) превращается в приглашение к атаке. Рынок наказывает за подобные архитектурные просчеты незамедлительно, и падение BONK на 15% — лишь начало, если средства не будут возвращены.