تعرضت BonkDAO لهجوم عبر اقتراح حوكمة خبيث أدى إلى سحب ما يقارب 20 مليون دولار من رموز BONK من خزينتها، وفقًا لبيان الحساب الرسمي للمشروع على منصة X الذي نُشر يوم الاثنين. استغل الهجوم عملية الحوكمة الخاصة بـ DAO بدلاً من ثغرة في المحفظة، حيث دفع المهاجم باقتراح مشبوه سمح بإزالة أصول الخزينة. تعكس الحادثة نمطًا أوسع في التمويل اللامركزي حيث تصبح أنظمة الحوكمة وأذونات الخزينة أسطح هجوم، مع تحرك الرموز المسروقة بالفعل نحو منصات تداول العملات المشفرة وانخفاض سعر BONK بأكثر من 9% بعد الإفصاح.
استغلال اقتراح حوكمة BonkDAO لسحب الخزينة
استهدف الهجوم عملية الحوكمة الخاصة بـ BonkDAO بدلاً من استغلال محفظة بسيط. وفقًا لبيان المشروع، دفع المهاجم باقتراح مشبوه سمح بإزالة أصول الخزينة. كتب المشروع يوم الاثنين: "كانت BonkDAO هدفًا لاقتراح حوكمة خبيث أدى إلى سحب ما يقدر بـ $20M من رموز BONK من خزينة BonkDAO."
تجعل الحادثة أنظمة الحوكمة وضوابط التصويت وقواعد تنفيذ الاقتراحات وأذونات الخزينة جزءًا من نمط أسطح هجوم أوسع في التمويل اللامركزي. على عكس استغلال العقود الذكية التقليدية، استخدم هذا الهجوم آليات الحوكمة المعتمدة الخاصة بـ DAO لتأذين سحب الخزينة.
Upbit تعلق معاملات BONK بعد اكتشاف السرقة
بدأت رموز BONK المسروقة في التحرك نحو منصات تداول العملات المشفرة، مما دفع استجابات فورية من المنصات. علقت Upbit، ومقرها كوريا الجنوبية، إيداعات وسحوبات BONK بعد الحادثة، وهي خطوة تهدف إلى الحد من تحرك الأصول التي يحتمل أن تكون مسروقة عبر منصتها.
تعد تعليقات التبادل شائعة بعد استغلال كميات كبيرة من الرموز لأن المهاجمين غالبًا ما يحاولون تحويل الأصول المسروقة إلى عملات مشفرة أكثر سيولة أو نقلها عبر منصات مركزية قبل أن تصبح جهود التتبع أكثر فعالية. قد يؤدي التتبع السريع للأموال إلى التبادلات إلى تحسين فرص تجميد بعض الأصول، على الرغم من أن الاسترداد يظل غير مؤكد بمجرد نقل الرموز عبر الأماكن أو استبدالها أو توجيهها عبر محافظ أخرى.
سعر BONK ينخفض 9% مع تحرك الرموز المسروقة نحو التبادلات
انخفض BONK بأكثر من 9% بعد الإفصاح، مما يعكس كلاً من الخسارة المباشرة للخزينة وقلق المستثمرين بشأن ما إذا كان المهاجم قد يحاول بيع الرموز عبر منصات مركزية. الخطر السوقي المباشر هو ضغط البيع إذا وصلت الرموز المسروقة إلى منصات تداول سائلة، حيث قد يحاول المهاجم البيع في دفاتر الأوامر.
BONK هي واحدة من عملات الميم المعروفة على Solana، وتم إطلاقها أصلاً عبر إسقاط جوي مجتمعي واسع في ديسمبر 2022. توسع نطاقها إلى ما بعد تداول عملات الميم النمطي، مع إدراجها في بعض المنتجات المتداولة في البورصات ونقاشات سوقية أوسع حول الأصول القائمة على Solana. تجعل هذه الرؤية الهجوم على الحوكمة أكثر ضررًا، حيث يثير سحب الخزينة تساؤلات حول الضوابط الداخلية تتجاوز التقلبات النمطية لعملات الميم.
إبلاغ جهات إنفاذ القانون مع بدء جهود الاسترداد
كتب Bonk: "تم إبلاغ جهات إنفاذ القانون. تواصل BonkDAO العمل مع الأطراف ذات الصلة لاسترداد الأموال وتحديد المسؤولين." تعتمد عملية الاسترداد على التنسيق بين المشروع والتبادلات وشركات تحليلات البلوكشين وجهات إنفاذ القانون.
بالنسبة لحاملي الرموز، تسلط الحادثة الضوء على أن ضوابط الخزينة وضمانات الاقتراحات وقواعد النصاب القانوني وتأخيرات التنفيذ هي أجزاء رئيسية من العناية الواجبة للمشروع. يمكن أن تكون هجمات الحوكمة شديدة بشكل خاص لأنها قد تستخدم وظائف النظام المعتمدة بدلاً من استغلال الكود بالمعنى التقليدي، مما يجعل الخط الفاصل بين السرقة غير المصرح بها وفشل الحوكمة أصعب في الإدارة التشغيلية.
الأسئلة الشائعة
ماذا حدث لـ BonkDAO يوم الاثنين؟
تعرضت BonkDAO لهجوم عبر اقتراح حوكمة خبيث أدى إلى سحب ما يقارب 20 مليون دولار من رموز BONK من خزينتها، وفقًا للحساب الرسمي للمشروع على منصة X. استغل الهجوم عملية الحوكمة الخاصة بـ DAO بدلاً من ثغرة في المحفظة.
كيف استجابت التبادلات لهجوم BonkDAO؟
علقت Upbit، ومقرها كوريا الجنوبية، إيداعات وسحوبات BONK بعد الحادثة للحد من تحرك الأصول التي يحتمل أن تكون مسروقة عبر منصتها. بدأت الرموز المسروقة في التحرك نحو منصات تداول العملات المشفرة بعد الهجوم.
لماذا انخفض سعر BONK بعد هجوم الحوكمة؟
انخفض BONK بأكثر من 9% بعد الإفصاح، مما يعكس كلاً من الخسارة المباشرة للخزينة البالغة 20 مليون دولار وقلق المستثمرين بشأن ما إذا كان المهاجم قد يحاول بيع الرموز المسروقة عبر التبادلات المركزية.
