BONK DAO подтвердила факт масштабной атаки на свою инфраструктуру децентрализованного управления. В результате вредоносного предложения из казначейства было выведено около $20 млн в токенах BONK. Злоумышленник уже начал перемещать похищенные активы на криптобиржи, а цена мемкоина обвалилась более чем на 10%.
Этот инцидент — очередное напоминание о том, что даже устоявшиеся DAO не застрахованы от атак на уровне управления. В отличие от взлома смарт-контрактов, здесь была использована легитимная процедура голосования, что делает защиту от подобных угроз особенно сложной задачей.
Механика атаки: как это произошло
По данным блокчейн-аналитиков, злоумышленник заранее приобрел токены BONK на сумму примерно $4 млн. Это позволило ему получить достаточное количество голосов для принятия своего предложения через платформу Realms на базе Solana. После одобрения предложения DAO, механизм управления позволил перевести около $20 млн из казначейства на подконтрольные атакующему кошельки.
Ключевая особенность этой атаки — отсутствие эксплуатации уязвимостей в коде. Вместо этого использовалась социальная инженерия и манипуляция механизмом голосования, что является гораздо более изощренным методом. Атакующий фактически купил право на управление казначейством.
Реакция команды и последствия для рынка
Команда BONK уже определила адреса биржевых кошельков, которые использовались для концентрации голосующей доли перед запуском предложения. В настоящее время проект активно сотрудничает с криптобиржами, Solana Foundation, операторами кроссчейн-мостов и правоохранительными органами, чтобы отследить и, возможно, вернуть похищенные средства.
Часть украденных BONK уже начала перемещаться на биржи, что указывает на попытки злоумышленника конвертировать активы. Рыночная реакция не заставила себя ждать: токен BONK потерял более 10% своей стоимости на фоне паники и неопределенности среди держателей.
Что дальше: уроки для всего сектора DAO
Этот инцидент вновь поднимает фундаментальные вопросы безопасности управления DAO. Очевидно, что простая система голосования «один токен — один голос» без дополнительных защитных механизмов крайне уязвима. Такие инструменты, как таймлоки, мультиподписи и задержки на исполнение решений казначейства, должны стать стандартом де-факто для всех серьезных проектов.
Инвесторы теперь ждут новостей о возврате средств и возможных изменениях в протоколе управления BONK. Успех или неудача этой миссии по возврату активов станет важным прецедентом для всего пространства DeFi. С моей точки зрения, этот случай должен стать катализатором для пересмотра архитектуры безопасности многих DAO, которые полагаются исключительно на голосование без многоуровневой защиты казначейства. Рынок теперь будет оценивать устойчивость проектов не только по их технологии, но и по зрелости их систем управления.