BonkDAO втрачає $20M внаслідок атаки на управління, а BONK падає на 9%

BonkDAO постраждав від шкідливої пропозиції управління, яка вивела приблизно 20 мільйонів доларів у токенах BONK з його скарбниці, згідно з повідомленням офіційного облікового запису проєкту в X у понеділок. Атака використовувала процес управління DAO, а не вразливість гаманця: зловмисник просунув підозрілу пропозицію, яка дозволила вилучити активи скарбниці. Інцидент відображає ширшу тенденцію в децентралізованих фінансах, де системи управління та дозволи на скарбницю стають поверхнями для атак. Вкрадені токени вже рухаються до криптобірж, а ціна BONK впала більш ніж на 9% після розкриття.

Експлойт пропозиції управління BonkDAO спустошив скарбницю

Атака була спрямована на процес управління BonkDAO, а не на простий експлойт гаманця. Згідно із заявою проєкту, зловмисник просунув підозрілу пропозицію, яка дозволила вилучити активи скарбниці. «BonkDAO став мішенню шкідливої пропозиції управління, в результаті чого зі скарбниці BonkDAO було виведено токени BONK на суму $20M », – написав проєкт у понеділок.

Інцидент робить системи управління, контроль голосування, правила виконання пропозицій та дозволи на скарбницю частиною ширшої моделі поверхні атак у децентралізованих фінансах. На відміну від традиційних експлойтів смартконтрактів, ця атака використовувала власні схвалені механізми управління DAO для авторизації спустошення скарбниці.

Upbit призупиняє транзакції BONK після виявлення крадіжки

Вкрадені токени BONK почали рухатися до криптобірж, що спричинило негайну реакцію платформ. Південнокорейська біржа Upbit призупинила депозити та зняття BONK після інциденту – крок, спрямований на обмеження переміщення потенційно вкрадених активів через її платформу.

Призупинення роботи бірж є поширеним після великих експлойтів токенів, оскільки зловмисники часто намагаються конвертувати вкрадені активи в більш ліквідні криптовалюти або перемістити їх через централізовані платформи, перш ніж заходи з відстеження стануть більш ефективними. Швидке відстеження коштів до бірж може підвищити шанси на заморожування деяких активів, хоча повернення залишається невизначеним, коли токени переміщуються між майданчиками, обмінюються або проходять через інші гаманці.

Ціна BONK падає на 9%, оскільки вкрадені токени рухаються до бірж

BONK впав більш ніж на 9% після розкриття, що відображає як прямі втрати скарбниці, так і занепокоєння інвесторів щодо можливої спроби зловмисника продати токени через централізовані майданчики. Негайний ринковий ризик – це тиск продажів, якщо вкрадені токени потраплять на ліквідні торгові майданчики, де зловмисник може спробувати продати їх у книги замовлень.

BONK – один із найвідоміших мемкоїнів на Solana, спочатку запущений через широкий еірдроп спільноти в грудні 2022 року. Його профіль вийшов за межі типової торгівлі мемкоїнами: токен включено до деяких біржових інвестиційних продуктів, а також він фігурує в ширших ринкових дискусіях про активи на Solana. Ця видимість робить атаку на управління більш руйнівною, оскільки спустошення скарбниці ставить під сумнів внутрішній контроль, що виходить за межі звичайної волатильності мемкоїнів.

Повідомлено правоохоронні органи, розпочато заходи з повернення коштів

«Повідомлено правоохоронні органи. BonkDAO продовжує співпрацю з відповідними сторонами для повернення коштів та виявлення винних», – написав Bonkc. Процес повернення залежить від координації між проєктом, біржами, фірмами з аналітики блокчейну та правоохоронцями.

Для власників токенів інцидент підкреслює, що контроль над скарбницею, захисні механізми пропозицій, правила кворуму та затримки виконання є ключовими частинами належної перевірки проєкту. Атаки на управління можуть бути особливо серйозними, оскільки вони можуть використовувати схвалені системні функції, а не експлуатувати код у традиційному розумінні, що робить межу між несанкціонованою крадіжкою та відмовою управління більш складною для оперативного управління.

ЧаПи

Що сталося з BonkDAO у понеділок? BonkDAO постраждав від шкідливої пропозиції управління, яка вивела приблизно 20 мільйонів доларів у токенах BONK з його скарбниці, згідно з повідомленням офіційного облікового запису проєкту в X. Атака використовувала процес управління DAO, а не вразливість гаманця.

Як біржі відреагували на атаку на BonkDAO? Південнокорейська біржа Upbit призупинила депозити та зняття BONK після інциденту, щоб обмежити переміщення потенційно вкрадених активів через свою платформу. Вкрадені токени почали рухатися до криптобірж після атаки.

Чому ціна BONK впала після атаки на управління? BONK впав більш ніж на 9% після розкриття, що відображає як прямі втрати скарбниці в розмірі 20 мільйонів доларів, так і занепокоєння інвесторів щодо можливої спроби зловмисника продати вкрадені токени через централізовані біржі.