BONK DAO підтверджує $20M атаку на управління, токен падає на 10%

BONK DAO підтвердив, що зловмисники вивели приблизно $20 мільйонів вартості токенів BONK із його скарбниці через шкідливу пропозицію в системі управління. Атака використовувала платформу governance Realms від Solana, де зловмисник накопичив приблизно $4 мільйони в токенах BONK, щоб отримати достатню кількість голосів для схвалення переказу зі скарбниці. Вкрадені кошти вже почали надходити на криптовалютні біржі, тож BONK DAO координує дії з біржами, Solana Foundation і правоохоронними органами для відновлення активів. Мемкоїн BONK впав більш ніж на 10% після оголошення. На відміну від експлойтів смартконтрактів, цей інцидент є атакою на управління, коли голосування з урахуванням ваги токенів законно схвалило шкідливу транзакцію зі скарбниці.

Зловмисник використав $4 мільйони BONK, щоб вивести $20 мільйонів зі скарбниці

Згідно з офіційною заявою BONK DAO, зловмисник придбав приблизно $4 мільйони вартості токенів BONK, щоб отримати достатню кількість голосів для шкідливої пропозиції. Після того, як пропозицію було схвалено через систему управління на платформі Solana Realms, вона авторизувала переказ оцінюваних $20 мільйонів із скарбниці DAO на гаманці під контролем зловмисника.

BONK DAO визначив біржові гаманці, які використовувалися для накопичення голосової потужності до виконання пропозиції. Дослідники блокчейну підтвердили, що інцидент був атакою на управління, а не експлойтом смартконтракту: один експерт зазначив: «По суті $4M вартості BONK було використано дринаджером, щоб проголосувати ЗА за те, щоб забрати $21M вартості токенів BONK із DAO».

Частина вкрадених токенів BONK уже почала надходити на криптовалютні біржі, про що свідчать дані ончейн-трекінгу.

BONK DAO координує відновлення з біржами та правоохоронними органами

BONK DAO заявив, що працює спільно з біржами, Solana Foundation, мостами та правоохоронними органами, щоб відстежити викрадені активи й вивчити варіанти відновлення. Команда підтвердила, що розслідування триває.

Про ці координаційні зусилля проєкт повідомив у своїй офіційній заяві 6 липня, зазначивши, що він ідентифікував конкретні біржові гаманці, задіяні в атаці.

FAQ

Що сталося зі скарбницею BONK DAO?

BONK DAO підтвердив, що зловмисники вивели приблизно $20 мільйонів вартості токенів BONK із скарбниці через шкідливу пропозицію в системі управління на платформі Solana Realms. Зловмисник використав приблизно $4 мільйони в токенах BONK, щоб отримати достатню кількість голосів для схвалення переказу зі скарбниці.

Як BONK DAO реагує на атаку на управління?

BONK DAO координує дії з криптовалютними біржами, Solana Foundation, мостами та правоохоронними органами, щоб відстежити викрадені активи й вивчити варіанти відновлення. Команда визначила біржові гаманці, які використовувалися для накопичення голосової потужності до атаки, і підтвердила, що частина вкрадених коштів уже почала надходити на біржі.

Чим атака на управління BONK відрізнялася від експлойту смартконтракту?

Інцидент з BONK був атакою на управління, де голосування з урахуванням ваги токенів використали, щоб законно схвалити шкідливу транзакцію зі скарбниці, а не щоб скористатися вразливостями в коді смартконтрактів. Зловмисник придбав достатньо токенів BONK, щоб отримати голосову потужність, і погодив пропозицію, яка авторизувала переказ $20 мільйонів із скарбниці DAO.