BONK DAO подтвердила факт масштабной атаки на механизм управления, в результате которой из казначейства было выведено около $20 млн в токенах BONK. Этот инцидент стал очередным тревожным сигналом для всей экосистемы децентрализованного управления.
Злоумышленник использовал изощренную тактику: он приобрел токены BONK на сумму примерно $4 млн, чтобы получить достаточное количество голосов для принятия вредоносного предложения. После одобрения через платформу Realms в сети Solana, предложение дало возможность перевести около $20 млн из казначейства DAO на подконтрольные атакующему кошельки.
Механика атаки и реакция рынка
В отличие от традиционных взломов смарт-контрактов, здесь не использовалась уязвимость кода — это была легитимная, но злонамеренная процедура голосования. Команда BONK уже идентифицировала биржевые кошельки, которые использовались для накопления голосующей доли перед атакой, и активно сотрудничает с криптобиржами, Solana Foundation и правоохранительными органами.
Рыночная реакция не заставила себя ждать: токен BONK потерял более 10% стоимости на фоне паники среди держателей. Часть украденных средств уже начала перемещаться на криптобиржи, что указывает на попытки злоумышленника ликвидировать активы.
Уроки и перспективы
Этот инцидент вновь поднимает фундаментальные вопросы безопасности DAO. Механизмы защиты, такие как таймлоки, мультиподписи и задержки на исполнение решений казначейства, должны стать стандартом де-факто для всех протоколов. Без них единое вредоносное предложение может опустошить резервы, как это произошло с BONK.
Инвесторы сейчас сфокусированы на том, удастся ли вернуть средства и какие новые механизмы управления будут внедрены для предотвращения подобных атак в будущем. Рынок ждет конкретных действий, а не просто обещаний.
Экспертный комментарий Cryptalist: Атака на BONK DAO — это классический пример того, как «децентрализация» может обернуться против сообщества, если не подкрепить её надежными механизмами защиты. Приобретение голосующей доли для проведения вредоносной транзакции — это не взлом, а эксплуатация самой сути DAO. Проектам, которые не внедрят многоуровневую систему одобрения транзакций казначейства, придется учиться на горьком опыте BONK.