Eksploit Tata Kelola BonkDAO Kuras 4,4 Triliun BONK, Penyerang Jual 800 Miliar

Aksi pembobolan DAO paling berani tahun ini terjadi tanpa celah smart contract atau kode berbahaya. Seorang pelaku anonim menguras sekitar 4,426 triliun token BONK dari kas BonkDAO dengan memanfaatkan mekanisme tata kelola (governance). Sejauh ini, 800 miliar BONK sudah dilepas ke pasar senilai kira-kira US$2 juta, sementara pelaku masih menyimpan sekitar 2,4 triliun token. Skema serangan Pelaku lebih dulu mengumpulkan sekitar 882 miliar BONK dengan biaya kurang lebih US$4,4 juta. Kepemilikan ini cukup untuk melampaui ambang kuorum pemungutan suara BonkDAO, yaitu batas minimum partisipasi yang dibutuhkan agar sebuah proposal bisa disahkan. Setelah kuorum tercapai, pelaku mengajukan proposal tata kelola yang bersifat merugikan dan meloloskannya, mengarahkan dana kas ke dompet yang dikendalikan pelaku. Seluruh rangkaian dilakukan lewat transaksi on-chain yang sah. Tidak ada indikasi eksploitasi kerentanan smart contract, trik flash loan, maupun bug reentrancy. Nilai dana yang terkuras diperkirakan mencapai sekitar 4,426 triliun BONK, bernilai sekitar US$20! juta pada saat kejadian. Dengan modal sekitar US$4,4 juta, imbal hasilnya terbilang ekstrem. Aksi jual dan dampak pasar Harga BONK anjlok 79% segera setelah insiden, dan sempat diperdagangkan di sekitar US$0.00000383. Pelaku baru melikuidasi 800 miliar BONK senilai kurang lebih US$2 juta. Melepas seluruh sekitar 4,4 triliun token sekaligus berisiko menghancurkan harga dan membuat sisa kepemilikan menjadi nyaris tidak bernilai. Sisa sekitar 2,4 triliun BONK kini menjadi "overhang" yang membebani pasar karena pelaku bisa menjual kapan saja. Dampak di luar BONK Kasus BonkDAO menyoroti masalah klasik governance berbobot token yang masih sulit dipecahkan di industri kripto. Saat hak suara sebanding dengan jumlah token, pihak bermodal besar dapat mengambil alih kendali protokol secara sementara. Pertahanan yang umum dipakai mencakup time lock untuk voting, kontrol kas melalui multisignature, serta ambang proposal bertingkat yang menyesuaikan besaran dana yang dipindahkan. Pada BonkDAO, perlindungan di sejumlah area tersebut dinilai tidak memadai. Yang perlu dipantau investor Fokus utama pemegang BONK adalah sisa 2,4 triliun token di dompet pelaku. Pergerakan dompet bisa dipantau melalui alat on-chain, tetapi saat transaksi jual mulai terlihat, dampaknya biasanya sudah terlanjur terjadi. Jika investasi US$4,4 juta dapat membuka akses sekitar US$20 juta dari kas, struktur insentif bagi pelaku serangan menjadi sangat menguntungkan. Investor disarankan meninjau parameter tata kelola pada token berbasis DAO yang dimiliki: syarat kuorum, time lock proposal, kontrol akses kas, serta keberadaan mekanisme multisig atau veto sebagai lapisan pengaman.