Децентрализованная автономная организация BONK DAO стала жертвой изощренной атаки на механизм управления. Злоумышленник, используя вредоносное предложение, смог вывести из казначейства примерно $20 млн в токенах BONK.
Этот инцидент вскрыл фундаментальную уязвимость в архитектуре многих DAO: концентрация голосующей силы. Атакующий не взламывал код смарт-контрактов — он просто купил достаточное количество токенов BONK, чтобы продавить нужное ему решение через систему голосования Realms на блокчейне Solana. По оценкам аналитиков, на подготовку к атаке было потрачено около $4 млн на приобретение голосующей доли.
Механика и последствия атаки
После одобрения вредоносного предложения средства из казначейства DAO были переведены на подконтрольные злоумышленнику кошельки. Команда BONK уже идентифицировала биржевые адреса, которые использовались для накопления токенов перед атакой. Сейчас проект активно сотрудничает с криптобиржами, Solana Foundation и правоохранительными органами, пытаясь заморозить и вернуть украденные активы.
Часть похищенных BONK уже начала поступать на централизованные биржи, что указывает на попытки злоумышленника конвертировать их в другие активы. Рынок отреагировал незамедлительно: цена мемкоина BONK обвалилась более чем на 10%, демонстрируя потерю доверия со стороны инвесторов.
Уроки для DeFi-сообщества
Этот случай — не взлом смарт-контракта, а классический пример атаки на управление (governance attack). Он вновь поднимает критически важный вопрос о безопасности DAO. Механизмы защиты, такие как таймлоки, мультиподписи и задержки исполнения решений казначейства, должны стать стандартом де-факто, чтобы одно единственное предложение не могло опустошить резервы протокола.
Экспертный комментарий Cryptalist: Атака на BONK DAO — это звонок для всего сектора DeFi. Пока сообщество сосредоточено на защите от взломов кода, злоумышленники находят лазейки в самой логике децентрализованного управления. Инвесторам стоит обращать внимание не только на доходность, но и на то, какие механизмы защиты казначейства внедрены в протокол. Без надлежащих checks and balances, любая DAO рискует стать жертвой собственной «демократии».