Децентрализованная автономная организация BONK DAO подтвердила масштабную утечку средств: злоумышленник вывел токены BONK на сумму около $20 млн из казначейства проекта.
Инцидент произошел в результате манипуляции механизмами голосования. Атакующий приобрел значительный объем токенов BONK — порядка $4 млн — чтобы получить решающее число голосов в системе управления на платформе Realms в сети Solana. После этого было проведено и одобрено вредоносное предложение, которое позволило вывести активы из казначейства.
Детали атаки и первые последствия
По данным блокчейн-аналитиков, атакующий сконцентрировал голосующую силу, скупив токены на биржах перед голосованием. Затем, используя стандартную процедуру DAO, он провел предложение на перевод средств. В отличие от взлома смарт-контрактов, здесь была использована легитимная, но эксплуатируемая уязвимость — распределение голосов пропорционально количеству токенов.
Часть похищенных BONK уже начала поступать на криптобиржи, что вызывает опасения по поводу их дальнейшей ликвидации. Команда BONK DAO активно взаимодействует с торговыми платформами, Solana Foundation и правоохранительными органами, чтобы заблокировать средства и вернуть их. Однако на данный момент рыночная реакция была незамедлительной: цена токена BONK упала на 15%.
Уроки для DeFi и будущее BONK
Этот случай вновь поднимает острую проблему безопасности в DeFi-секторе. Атака на управление (governance attack) — один из самых опасных векторов для DAO, поскольку он использует саму архитектуру децентрализованного принятия решений. Очевидно, что простая система голосования «один токен — один голос» без дополнительных защитных механизмов становится мишенью для крупных держателей.
В сообществе уже обсуждаются меры по усилению защиты: внедрение таймлоков для крупных транзакций, мультиподписей для одобрения выводов и отложенное исполнение казначейских операций. Эти механизмы могли бы предотвратить подобные инциденты, дав сообществу время на реакцию.
Мое профессиональное мнение: Атака на BONK DAO — это тревожный звонок для всей экосистемы DAO. Пока проекты не внедрят многоуровневую защиту казначейств, подобные инциденты будут повторяться. Инвесторам стоит обращать внимание не только на доходность стейкинга, но и на то, насколько защищены механизмы управления проекта. Возврат средств в данном случае будет крайне сложным, и рынок уже закладывает этот риск в цену токена.