BonkDAO、ガバナンス攻撃で被害　トレジャリーからBONK約2,000万ドル相当が流出

Solana上のDAO「BonkDAO」は、悪意あるガバナンス提案を悪用した攻撃により、トレジャリーからBONKトークン約2,000万ドル相当が不正に移転されたと明らかにした。DAOはXで侵害を公表し、未承認の提案によって第三者が資金移動を可能にしたとしている。 BonkDAOの初動調査では、提案に先立ってBONKを買い集めた取引所ウォレットが確認され、計画的犯行の可能性が示唆された。一方、提案がどのように可決されたのか、またトレジャリーの管理手続きがいかに回避されたのかといった技術的な詳細は現時点で公表されていない。DAOは法執行機関へ通報済みで、資産回収に向けた対応と並行して調査を継続しており、進展に応じて追加情報を開示するとしている。 市場ではセンチメントが悪化し、発表後24時間でBONKは約8.5%下落、約0.0000044ドル近辺で推移した。DeFiやミームコイン案件を狙ったガバナンス攻撃やスマートコントラクト攻撃が相次ぐ中、ガバナンス手続きのフロントランなどを起点に大規模なトークン流出へ至るケースが増えている。 BONKは2022年12月にローンチされたSolana系の代表的ミームコインの一つ。供給量の半分を配布したエアドロップを契機に注目を集め、Dogecoin、Shiba Inu、Pepeなどと並ぶ存在感を確立した。 ミームコイン市場全体は軟調が続く。CoinMarketCapによると、主要ミームコイン（DOGE、SHIB、PEPEなど）の合計時価総額は一時約220億ドルまで低下した後、7月には260億ドル超へ持ち直した。報道時点では約253億ドルで、過去12カ月では54%以上の縮小となる。 今回の事案は、最近の一連のセキュリティインシデントとも重なる。5月にはミームコインのローンチプラットフォームDxSaleが、BNB Chain上の流動性提供者に影響するサイバー攻撃で約730万ドル相当の損失を報告。ブロックチェーン調査担当者が攻撃者ウォレットを追跡したものの、資金洗浄に使われるインフラが回収を難しくする可能性があると専門家は指摘した。セキュリティ企業Blockaidは、DeFiのイールド集約・ボールト管理プラットフォームSummer.fiに対する進行中の攻撃を検知し、警告時点で約600万ドルが流出したと報告している。BlockaidはArbitrum上のShapeShiftのFOX Colonyに影響する攻撃についても早期警戒を出しており、鑑識レポートが出揃う前に検知企業が被害拡大を察知する局面が増えている。 BonkDAOの被害は、分散型ガバナンスとトレジャリー運営に残る脆弱性を改めて浮き彫りにした。攻撃者がガバナンス機構やスマートコントラクトの隙を突く傾向が強まる中、DAOやDeFiプロジェクトには、提案プロセスの厳格化、マルチシグ設定、タイムロック、監視体制の強化を通じて共同資金の防衛を高める対応が求められている。BonkDAOは、捜査の進展や当局による追跡・回収の状況に応じて利用者へ継続的に更新情報を提供するとしている。