BONK DAO потеряла $20 млн в результате атаки на систему управления: цена токена упала на 10%
Децентрализованная автономная организация BONK DAO стала жертвой изощренной атаки на механизм управления. Злоумышленник использовал вредоносное предложение, которое было одобрено через систему голосования, что привело к выводу примерно $20 млн в токенах BONK из казначейства проекта.
Этот инцидент — не взлом смарт-контракта, а именно манипуляция процессом принятия решений в DAO. Как показывают данные ончейн-аналитики, атакующий заранее приобрел BONK на сумму около $4 млн, чтобы получить решающее количество голосов для принятия своего предложения на платформе Realms в сети Solana. После одобрения, транзакция на перевод средств из казначейства была выполнена легитимно, но с преступными намерениями.
Украденные активы уже начали перемещаться на криптовалютные биржи, что указывает на попытки их ликвидации. Команда BONK оперативно отреагировала: она установила адреса биржевых кошельков, которые злоумышленник использовал для накопления голосующей доли. Сейчас проект активно взаимодействует с биржами, Solana Foundation, операторами кроссчейн-мостов и правоохранительными органами, чтобы заморозить и вернуть средства.
Механика атаки и реакция рынка
В отличие от типичных эксплойтов, где используется уязвимость кода, здесь была атакована человеческая и процедурная составляющая DAO. Злоумышленник просто «купил» себе право голоса, что ставит под вопрос адекватность текущих порогов безопасности для принятия решений в крупных DAO.
Рынок отреагировал мгновенно и жестко. На фоне новостей о взломе цена мемкоина BONK обвалилась более чем на 10%. Инвесторы находятся в состоянии неопределенности, ожидая новостей от команды проекта и бирж. Событие вновь поднимает критически важный вопрос о необходимости внедрения защитных механизмов в DAO: таймлоков на выполнение транзакций, мультиподписей для крупных переводов и задержек на исполнение решений казначейства, которые не позволили бы единственному предложению опустошить резервы.
Мнение эксперта: Атака на BONK DAO — это очередное звено в цепи инцидентов, демонстрирующих, что децентрализация управления без должной защиты от «атак Сивиллы» и манипуляции голосами — это иллюзия безопасности. Проектам срочно нужно пересматривать свои механизмы, вводя многоуровневые системы утверждения для критических транзакций. Иначе доверие к самой концепции DAO как безопасному способу управления капиталом будет подорвано.