BONK DAO har bekræftet, at angribere har tømt ca. $20 millioner i BONK tokens fra deres fondskasse via et ondsindet governance-forslag.
De stjålne midler er angiveligt begyndt at blive sendt til børser, hvilket har fået projektet til at arbejde sammen med børser, Solana Foundation og politiet for at forsøge at få aktiverne tilbage. BONK meme coinen faldt over 10% på denne nyhed.
BONK DAO bekræfter governance-angreb til $20 millioner
BONK DAO er blevet det nyeste offer for et markant governance-angreb, efter det blev bekræftet, at omtrent $20 millioner i BONK tokens blev drænet fra fondskassen.
Følg os på X for at få de seneste nyheder med det samme
Ifølge det officielle statement fra projektet lykkedes det angriberen at få vedtaget et ondsindet governance-forslag, som gjorde det muligt at flytte fondsmidler over i wallets, de selv kontrollerede. BONK udtaler, at de allerede har identificeret de børs-wallets, der blev brugt til at samle stemmemagt før forslaget blev udført.
Holdet arbejder nu sammen med børser, Solana Foundation, bridges og myndigheder for at spore de stjålne aktiver og undersøge mulighederne for at få dem tilbage.
Sådan foregik angrebet
En foreløbig blockchain-analyse delt af blockchain-efterforskere antyder, at angriberen købte ca. $4 millioner i BONK for at opnå tilstrækkelig stemmemagt til forslaget.
Da governance-systemet på Solanas Realms-platform godkendte forslaget, blev det autoriseret at overføre cirka $20 millioner fra DAO’ens fondskasse.
I modsætning til et smart contract-angreb ser hændelsen ud til at være et governance-angreb, hvor stemmer vægtet efter tokens blev brugt til på lovlig vis at godkende en ondsindet udbetaling fra fonden.
”Grundlæggende blev $4M værd af BONK brugt af dræneren til at stemme JA for at tage $21 millioner BONK tokens fra DAO’en,” fremhævede en ekspert .
Rapporter viser også, at dele af de stjålne BONK allerede er begyndt at blive sendt til kryptovalutabørser, hvilket skaber bekymring for, at angriberen vil forsøge at sælge beholdningen.
Hvad er næste skridt for BONK?
Efterforskningen er fortsat i gang, og BONK udtaler, at arbejdet med at få midler tilbage er sat i gang.
Hændelsen forventes at genoplive branchens debat om sikkerheden omkring DAO-governance, især vedrørende sikringsmekanismer som timelocks, multisignatur-godkendelser og forsinkelser på fondsoverførsler for at undgå, at enkelte forslag kan tømme en protokols kasse.
Investorer vil nu holde øje med opdateringer om genopretning af midlerne, tiltag fra børser samt om BONK indfører governance-ændringer for at styrke beskyttelsen af fondskassen.
