BONK DAO traci 20 milionów dolarów w ataku na zarządzanie, token spada o 10%

BONK DAO potwierdziło, że napastnicy wykradli szacunkowo 20 milionów dolarów w tokenach BONK z jego skarbca za pomocą złośliwej propozycji zarządzającej.

Zgłoszone skradzione fundusze zaczęły podobno przemieszczać się do giełd, co skłoniło projekt do współpracy z giełdami, Fundacją Solana i organami ścigania w celu odzyskania aktywów. Meme coin BONK spadł o ponad 10% w związku z tymi wiadomościami.

BONK DAO potwierdza atak zarządzający na 20 milionów dolarów

BONK DAO stało się najnowszą ofiarą głośnego ataku na zdecentralizowane zarządzanie po potwierdzeniu, że z jego skarbca wykradziono około 20 milionów dolarów w tokenach BONK.

Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco

Zgodnie z oficjalnym oświadczeniem projektu, napastnik skutecznie przeszedł złośliwą propozycję zarządzającą, pozwalając na transfer funduszy skarbcowych do portfeli pod ich kontrolą. BONK poinformował, że już zidentyfikował portfele giełdowe używane do gromadzenia władzy głosowania przed wykonaniem propozycji.

Zespół obecnie współpracuje z giełdami, Fundacją Solana, mostami i organami ścigania, aby śledzić skradzione aktywa i badać opcje ich odzyskania.

Jak działał atak

Wstępna analiza on-chain udostępniona przez śledczych blockchain sugeruje, że napastnik zakupił około 4 milionów dolarów w BONK, aby zabezpieczyć wystarczającą władzę głosowania dla propozycji.

Po zatwierdzeniu przez system zarządzania BONK DAO na platformie Realms Solana, propozycja autoryzowała transfer szacunkowo 20 milionów dolarów z skarbca DAO.

W przeciwieństwie do eksploatacji inteligentnego kontraktu, incydent wydaje się być atakiem na zarządzanie, w którym głosowanie ważone tokenami zostało użyte do legalnego zatwierdzenia złośliwej transakcji skarbcowej.

„W zasadzie 4 miliony dolarów w BONK zostały użyte przez drainer'a do głosowania TAK za zabraniem 21 milionów dolarów w tokenach BONK z DAO,” podkreślił jeden z ekspertów.

Raporty wskazują również, że części skradzionego BONK już zaczęły przemieszczać się do giełd kryptowalut, co budzi obawy, że napastnik może próbować zlikwidować te aktywa.

Co dalej z BONK?

Śledztwo trwa, a BONK oświadcza, że trwają wysiłki na rzecz odzyskania.

Incydent ma na celu wznowienie debaty w branży na temat bezpieczeństwa zarządzania DAO, szczególnie w kontekście zabezpieczeń takich jak blokady czasowe, zatwierdzenia multisignature oraz opóźnienia w realizacji skarbcowej, mających na celu zapobieganie pojedynczym propozycjom zarządzającym, które mogą wyczerpać fundusze protokołu.

Inwestorzy będą teraz śledzić aktualizacje dotyczące potencjalnego odzyskania funduszy, działań giełd oraz tego, czy BONK wprowadzi reformy zarządzania w celu wzmocnienia ochrony skarbcowej.

Źródło: BeInCrypto