تصويت حوكمة خبيث يستنزف نحو 20 مليون دولار من خزينة BonkDAO

أعلنت BonkDAO أن مقترحاً ضمن آلية الحوكمة أدى إلى سحب ما يقارب 20 مليون دولار من عملة BONK من خزينة المنظمة، في واقعة تسلط الضوء على كيف يمكن أن تتحول تصويتات الـDAO إلى بوابة مباشرة للوصول إلى أموال الخزينة. وأوضح الفريق المرتبط بعملة BONK أن المقترح كان خبيثاً، مشيراً إلى أن المحققين رصدوا محافظ تابعة لمنصات تداول استُخدمت لشراء BONK قبل طرح المقترح والتصويت عليه. وأضافت BonkDAO أنها تعمل مع منصات التداول والجسور ومؤسسة Solana والجهات الأمنية للتعامل مع تداعيات الحادث وملاحقة مسار الاسترداد. وتُظهر تفاصيل الحادث أن التصويت نفسه يمثل "حداً أمنياً": مقترح يمر عبر نظام اتخاذ القرار الداخلي للـDAO بينما تقع أصول الخزينة على الجانب الآخر من التنفيذ. في المنظمات ذات الخزائن السائلة، تصبح مستويات المشاركة وفترات التأخير قبل التنفيذ عناصر ضبط أمنية أساسية. وبحسب تقارير، جمع المهاجمون نحو 4 ملايين دولار من BONK قبل المقترح. كما أشار منشور Wu Blockchain إلى تفاصيل قوة التصويت، بما في ذلك عدد محدود من عناوين التصويت وتركز كبير لقوة تصويت مرتبطة بالمهاجم. وتكمن المشكلة في أن الخزينة إذا كانت قابلة للوصول عبر موافقة مرجّحة بالرموز فقط، يمكن للمهاجم تجاوز كثير من الدفاعات التقنية عبر تجميع نفوذ كافٍ، والاستفادة من انخفاض المشاركة، واختيار مسار مقترح يسمح بتحول التصويت إلى تنفيذ قبل أن تتمكن المجتمع أو الجهات الموقِّعة من الإيقاف. وتصف مواد BonkDAO التعريفية المنظمة بأنها الذراع اللامركزي لـBONK، مع خزينة كبيرة مقومة بـBONK، وبمهمة تمويل استخدامات BONK والسلع العامة على Solana ومشروعات النظام البيئي. وقد ينعكس هذا الفقد على الموارد المتاحة للمنح والتكاملات والبرامج المجتمعية، كما قد يضغط على مصداقية نموذج الحوكمة نفسه. وتتجه الأنظار إلى أن اختبار الأمان التالي لهيئات الميم كوين من نوع DAO سيكون تشغيلياً بقدر ما هو تقني. ومن المتوقع أن تواجه التحركات الكبيرة للخزائن ضغوطاً لاعتماد أقفال زمنية، ورفع نصاب التصويت، وتنبيهات تركّز الأصوات، وفترات مراجعة للمقترحات، ونقاط تحقق عبر multisig أو مجلس، وتقسيم الخزينة إلى سلال منفصلة تحد من المبلغ الذي يمكن لتصويت واحد تحريكه. وتقلل هذه الضوابط من وعد التنفيذ الفوري والسلس لقرارات المجتمع. بعد واقعة BonkDAO، قد تصبح هذه "الاحتكاكات" جزءاً مقصوداً من الأمان. فخزينة الـDAO ليست أكثر لامركزية من تصويتها، وليست أكثر أمناً من نقاط التأخير والمراجعة وإمكانات الإخفاق التي تفصل بين نتيجة التصويت ووصول الأموال.