BONK DAO подтвердила вывод примерно $20 млн в токенах BONK из своего казначейства после вредоносного голосования.
Похищенные средства уже начали поступать на биржи — команда проекта координирует действия с торговыми платформами, Solana Foundation и правоохранительными органами, чтобы вернуть активы.
BONK DAO подтвердила атаку на $20 млн через управление
BONK DAO стала новой жертвой масштабной атаки на децентрализованное управление, подтвердив вывод примерно $20 млн в токенах BONK из собственного казначейства.
BonkDAO was the target of a malicious governance proposal resulting in an estimated $20M worth of BONK tokens being drained from the BonkDAO treasury.
During the investigation, BonkDAO identified the exchange wallets used to purchase BONK ahead of the proposal. BonkDAO is…
В официальном заявлении команды говорится, что злоумышленник провел через голосование вредоносное предложение и получил доступ к средствам казначейства, переведя их на подконтрольные кошельки. BONK уже выявила адреса на биржах, через которые атакующий нарастил голосующую силу перед голосованием.
Сейчас команда взаимодействует с биржами, Solana Foundation, мостами и правоохранительными органами — они отслеживают перемещение похищенных активов и рассматривают возможные пути возврата средств.
Как произошла атака
По данным блокчейн-аналитиков, злоумышленник приобрел примерно $4 млн в токенах BONK, что позволило ему получить необходимое количество голосов для проведения атаки.
После утверждения предложения через систему управления BONK DAO на платформе Realms в Solana из казначейства вывели около $20 млн.
В отличие от взлома смарт-контракта, в данном случае имело место именно управленческое голосование — злоумышленник воспользовался распределением голосов по количеству токенов и официально одобрил вредоносный перевод средств.
Часть похищенных BONK, по сообщениям, уже начали перемещать на криптовалютные биржи — есть опасения, что злоумышленник планирует их вывести.
Что ждет BONK
Расследование продолжается, команда BONK заявила, что уже предпринимает меры для возврата средств.
Эта атака вновь поднимает вопрос о безопасности управленческих процедур в DAO — обсуждаются защитные механизмы, среди которых таймлоки, мультиподписи и отложенное исполнение казначейских транзакций, чтобы исключить подобные выводы средств через одно голосование.
Инвесторы ждут новостей о перспективах возврата активов, действиях бирж и возможной реформе системы управления BONK для лучшей защиты казначейства.
