BONK DAO потеряла $20 млн в токенах из-за атаки на управление: токен обвалился на 10%
Децентрализованная автономная организация BONK DAO стала жертвой изощренной атаки на систему управления. Злоумышленник использовал вредоносное предложение, чтобы вывести из казначейства DAO примерно $20 млн в токенах BONK. Это событие уже вызвало резкое падение курса мемкоина: за сутки токен потерял более 10% своей стоимости.
Механизм атаки: как был взломан голос
Подтверждено, что злоумышленник не эксплуатировал уязвимости в смарт-контрактах или коде. Вместо этого он использовал легитимный процесс голосования на платформе Realms в сети Solana. Перед запуском атаки хакер приобрел токены BONK примерно на $4 млн, чтобы получить достаточное количество голосов для одобрения своего предложения. После его принятия система управления позволила перевести около $20 млн из казначейства DAO на подконтрольные атакующему кошельки.
Команда BONK уже идентифицировала биржевые адреса, которые использовались для накопления голосующей доли. Сейчас они активно сотрудничают с криптобиржами, Solana Foundation, операторами кроссчейн-мостов и правоохранительными органами, чтобы отследить украденные средства и попытаться их вернуть.
Реакция рынка и последствия
Часть похищенных BONK уже начала поступать на централизованные биржи, что указывает на попытки злоумышленника конвертировать активы в другие криптовалюты или фиат. Это оказывает дополнительное давление на цену токена, которая и без того снижалась на фоне паники среди держателей.
Этот инцидент вновь поднимает фундаментальные вопросы безопасности для всех DAO. В отличие от взломов смарт-контрактов, здесь была атакована именно социальная и управленческая инфраструктура. Отсутствие таких защитных механизмов, как таймлоки (задержки на исполнение), мультиподписи для крупных транзакций и пороги кворума, сделало казначейство уязвимым для единственного, но хорошо профинансированного предложения.
Экспертное мнение: Атака на BONK DAO — это звонок для всего сектора DeFi. Проектам необходимо срочно пересматривать свои механизмы управления. Простая система «один токен — один голос» без защитных барьеров делает казначейства легкой добычей для тех, кто готов потратить $4 млн, чтобы украсть $20 млн. Инвесторам стоит обращать внимание не только на код проекта, но и на то, как защищены его управленческие процессы.