Экосистема мем-коина BONK столкнулась с серьезным инцидентом безопасности. Децентрализованная автономная организация BonkDAO сообщила о незаконном выводе токенов на сумму около $20 млн после принятия вредоносного предложения в системе управления. Это событие немедленно спровоцировало реакцию крупных бирж: Kraken и Upbit временно приостановили операции с вводом и выводом BONK.
По моим данным, злоумышленник использовал уязвимость в механизме голосования DAO. Технические детали атаки пока не раскрыты, но очевидно, что держатель крупного объема токенов смог манипулировать процессом управления, чтобы перевести средства из казны на свои кошельки. В ходе расследования BonkDAO уже идентифицировала биржевые кошельки, которые использовались для покупки BONK перед подачей вредоносного предложения. Команда активно взаимодействует с биржами, мостовыми протоколами и Solana Foundation для минимизации ущерба.
Технические аспекты атаки
Инцидент произошел 6 июля, а голосование проходило через платформу Solana Realms — стандартный инструмент для управления DAO в экосистеме Solana. Вредоносное предложение было идентифицировано как Bonk Improvement Proposal #76. В его описании фигурировали туманные формулировки о «внедрении Sowellian governance» и назначении новых участников совета, что, вероятно, и ввело в заблуждение часть голосующих. Средства не были распределены среди участников голосования, как обещалось в тексте предложения. Вместо этого токены сначала были направлены на адрес, связанный с Bybit, а затем переведены на другой кошелек.
Рыночные последствия
Реакция рынка была незамедлительной. Котировки BONK потеряли 7,7% за последние сутки, опустившись до отметки около $0,00000432. Биржи Upbit и Kraken временно заблокировали ввод и вывод актива, чтобы предотвратить дальнейшие манипуляции. Это стандартная практика в подобных ситуациях, но она создает дополнительное давление на ликвидность.
Стоит отметить, что в декабре 2023 года капитализация BONK превышала $1,7 млрд, а мем-коин активно интегрировался в экосистему Solana. Однако текущий инцидент подчеркивает фундаментальные риски, связанные с управлением DAO. Даже при кажущейся децентрализации, концентрация токенов в руках нескольких крупных держателей делает такие системы уязвимыми для атак через голосование.
Моя экспертная оценка: этот случай — серьезный удар по репутации BonkDAO и экосистемы Solana в целом. Он демонстрирует, что даже зрелые проекты не застрахованы от атак на уровне управления. В долгосрочной перспективе это может подтолкнуть индустрию к разработке более надежных механизмов голосования, включая многофакторную аутентификацию и временные задержки для крупных транзакций. Инвесторам стоит пересмотреть свои риски при хранении средств в DAO с низкой степенью децентрализации.