BonkDAO теряет $20M in в результате атаки на управление, так как BONK падает на 9%

BonkDAO подверглась вредоносному предложению по управлению, в результате которого из её казначейства было выведено примерно 20 миллионов долларов в эквиваленте токенов BONK, согласно заявлению проекта в официальном аккаунте X, опубликованному в понедельник. Атака использовала процесс управления DAO, а не уязвимость кошелька: злоумышленник провёл подозрительное предложение, которое позволило вывести активы казначейства. Инцидент отражает более широкую тенденцию в децентрализованных финансах, где системы управления и разрешения казначейства становятся поверхностью для атак, при этом украденные токены уже перемещаются в сторону криптобирж, а цена BONK упала более чем на 9% после раскрытия информации.

Предложение по управлению BonkDAO использовано для вывода казначейства

Атака была направлена на процесс управления BonkDAO, а не на простую эксплуатацию кошелька. Согласно заявлению проекта, злоумышленник провёл подозрительное предложение, которое позволило вывести активы казначейства. «BonkDAO стала целью вредоносного предложения по управлению, в результате которого из казначейства BonkDAO было выведено примерно $20M в эквиваленте токенов BONK», — написал проект в понедельник.

Этот инцидент делает системы управления, контроль голосования, правила выполнения предложений и разрешения казначейства частью более широкой поверхности атак в децентрализованных финансах. В отличие от традиционных эксплойтов смарт-контрактов, эта атака использовала одобренные самой DAO механизмы управления для авторизации вывода казначейства.

Upbit приостанавливает транзакции BONK после обнаружения кражи

Украденные токены BONK начали перемещаться в сторону криптобирж, что вызвало немедленную реакцию платформ. Южнокорейская биржа Upbit приостановила депозиты и вывод BONK после инцидента — шаг, направленный на ограничение перемещения потенциально украденных активов через её платформу.

Приостановки бирж распространены после крупных эксплойтов токенов, поскольку атакующие часто пытаются конвертировать украденные активы в более ликвидные криптовалюты или переместить их через централизованные платформы до того, как попытки отслеживания станут более эффективными. Быстрое отслеживание средств на биржи может повысить шансы на заморозку части активов, хотя восстановление остаётся неопределённым после того, как токены перемещаются через площадки, обмениваются или направляются через другие кошельки.

Цена BONK падает на 9% по мере перемещения украденных токенов на биржи

BONK упал более чем на 9% после раскрытия информации, что отражает как прямые потери казначейства, так и опасения инвесторов по поводу того, что атакующий может попытаться продать токены через централизованные площадки. Немедленный рыночный риск — это давление продаж, если украденные токены достигнут ликвидных торговых площадок, где злоумышленник может попытаться продать их в книги ордеров.

BONK — один из наиболее известных мемкоинов на Solana, изначально запущенный через широкую общественную раздачу в декабре 2022 года. Его профиль расширился за пределы типичной торговли мемкоинами, включив в себя некоторые биржевые продукты и более широкие рыночные обсуждения активов на Solana. Эта известность делает атаку на управление более разрушительной, поскольку вывод казначейства ставит под сомнение внутренний контроль, выходя за рамки обычной волатильности мемкоинов.

Правоохранительные органы уведомлены, начинаются усилия по восстановлению

«Правоохранительные органы уведомлены. BonkDAO продолжает работать с соответствующими сторонами для возврата средств и выявления ответственных», — написала команда Bonk. Процесс восстановления зависит от координации между проектом, биржами, фирмами по анализу блокчейна и правоохранительными органами.

Для держателей токенов этот инцидент подчёркивает, что контроль казначейства, защита предложений, правила кворума и задержки выполнения являются ключевыми частями должной осмотрительности проекта. Атаки на управление могут быть особенно серьёзными, поскольку они могут использовать одобренные системные функции, а не эксплуатировать код в традиционном смысле, что стирает грань между несанкционированным хищением и сбоем в управлении с операционной точки зрения.

Часто задаваемые вопросы

Что произошло с BonkDAO в понедельник? BonkDAO подверглась вредоносному предложению по управлению, в результате которого из её казначейства было выведено примерно 20 миллионов долларов в эквиваленте токенов BONK, согласно официальному аккаунту проекта в X. Атака использовала процесс управления DAO, а не уязвимость кошелька.

Как биржи отреагировали на атаку на BonkDAO? Южнокорейская биржа Upbit приостановила депозиты и вывод BONK после инцидента, чтобы ограничить перемещение потенциально украденных активов через её платформу. Украденные токены начали перемещаться в сторону криптобирж после атаки.

Почему цена BONK упала после атаки на управление? BONK упал более чем на 9% после раскрытия информации, что отражает как прямые потери казначейства на 20 миллионов долларов, так и опасения инвесторов по поводу того, что атакующий может попытаться продать украденные токены через централизованные биржи.