BonkDAO теряет $20M в результате атаки на управление Governance Attack после $4M манипуляции голосованием Vote Manipulation

BonkDAO пострадала от атаки на управление, в результате которой из её казны было выведено токенов BONK на сумму примерно 20 миллионов долларов после того, как злоумышленник потратил около 4 миллионов долларов на получение права голоса. Атака была раскрыта 6 июля организацией BonkDAO — децентрализованной структурой управления, связанной с мемкоином BONK на базе Solana. Согласно официальному заявлению проекта, злоумышленник манипулировал процессом управления DAO с помощью голосования с весом токенов, чтобы одобрить предложение, перенаправляющее активы казны, а не эксплуатируя уязвимость в смарт-контрактах. Инцидент подчёркивает растущие проблемы безопасности в децентрализованных автономных организациях, где механизмы управления могут становиться векторами атак, когда стоимость получения контроля над голосованием ниже стоимости контролируемых активов.

Злоумышленник манипулирует голосованием с весом токенов, чтобы опустошить казну

Сообщается, что злоумышленник накопил достаточное количество BONK, чтобы повлиять на голосование, а затем провёл предложение через систему управления BonkDAO, использующую инфраструктуру управления Solana Realms. После одобрения предложение позволило перевести из казны сообщества токены BONK на сумму примерно 20 миллионов долларов. Инцидент не был вызван уязвимостью в смарт-контрактах протокола. Вместо этого злоумышленник использовал голосование с весом токенов, чтобы одобрить вредоносное предложение, перенаправившее активы казны. Позже блокчейн-следователи отследили перемещение части похищенных средств в сторону криптовалютных бирж.

Экономика инцидента была наглядна. Злоумышленник, потративший примерно 4 миллиона долларов на получение достаточного влияния при голосовании, смог авторизовать перевод активов, стоимость которых примерно в пять раз превышала эту сумму. В отличие от обычных эксплойтов смарт-контрактов, атаки на управление не обязательно требуют взлома кода протокола. Вместо этого злоумышленники эксплуатируют правила создания предложений, пороги голосования и исполнение казны.

Upbit приостанавливает транзакции BONK после взлома казны

Южнокорейская биржа Upbit приостановила депозиты и вывод BONK после инцидента, отслеживая возможные перемещения скомпрометированных активов. Движение украденных токенов в сторону бирж усилило опасения по поводу потенциального давления на ликвидность, если активы будут проданы на рынке.

BONK упал более чем на 9% после раскрытия

Атака немедленно отразилась на рыночных настроениях: BONK упал более чем на 9% после раскрытия потери казны. Для BonkDAO задача выходит за рамки возврата похищенных средств. Инцидент напрямую влияет на доверие к модели управления DAO и её способности защищать контролируемые сообществом активы.

Инцидент ставит вопросы о практиках безопасности DAO. Таймлоки, одобрения с мультиподписью, периоды рассмотрения предложений, механизмы экстренного вето и более высокие требования к кворуму обычно используются для снижения рисков управления. Там, где эти защитные меры слабы или отсутствуют, голосование с весом токенов может стать уязвимым для враждебных поглощений со стороны хорошо финансируемых участников.

FAQ

Что произошло с казной BonkDAO 6 июля?

BonkDAO раскрыла атаку на управление, в результате которой из её казны было выведено токенов BONK на сумму примерно 20 миллионов долларов. Злоумышленник потратил около 4 миллионов долларов на получение достаточной силы голоса, чтобы провести вредоносное предложение, перенаправившее активы казны через систему управления DAO.

Как злоумышленник вывел средства BonkDAO?

Злоумышленник накопил достаточно токенов BONK, чтобы повлиять на голосование, затем провёл предложение через систему управления BonkDAO, используя инфраструктуру управления Solana Realms. Одобренное предложение позволило перевести из казны сообщества токены BONK на сумму примерно 20 миллионов долларов без использования каких-либо уязвимостей смарт-контрактов.

Какие меры приняла Upbit после атаки на BonkDAO?

Южнокорейская биржа Upbit приостановила депозиты и вывод BONK после инцидента, отслеживая возможные перемещения скомпрометированных активов, которые, по данным блокчейн-следователей, двигались в сторону криптовалютных бирж.