BonkDAO, vizat de un atac de guvernanță: aproximativ 20 mil. USD în BONK au fost scoși din trezorerie

BonkDAO a anunțat că aproximativ 20 de milioane de dolari în tokenuri BONK au fost transferați din trezoreria proiectului, după ce un atacator ar fi exploatat o propunere de guvernanță malițioasă pe blockchain-ul Solana. DAO-ul a făcut public incidentul pe X, indicând că propunerea neautorizată ar fi permis unui actor necunoscut să mute fondurile din trezorerie. Conform unei verificări preliminare, BonkDAO a identificat portofele ale unor exchange-uri care au cumpărat BONK înainte de votarea propunerii, ceea ce sugerează o acțiune premeditată. Organizația nu a publicat încă detalii tehnice despre modul în care propunerea a fost adoptată sau despre cum au fost ocolite controalele trezoreriei. BonkDAO spune că a raportat cazul autorităților și că încearcă să recupereze activele, în timp ce investigația continuă. Informații suplimentare urmează să fie comunicate pe măsură ce apar concluzii noi. Reacția pieței a fost negativă: BONK a scăzut cu aproximativ 8,5% în cele 24 de ore de la anunț, tranzacționându-se în jurul nivelului de 0,0000044 USD. Incidentul se adaugă unui val recent de atacuri asupra mecanismelor de guvernanță și a contractelor inteligente care vizează proiecte DeFi și memecoin-uri. Breșele de securitate și front-running-ul proceselor de guvernanță au devenit tot mai frecvent o cale de a extrage volume mari de tokenuri. Lansat în decembrie 2022, BONK este unul dintre cele mai cunoscute memecoin-uri din ecosistemul Solana. Popularitatea inițială a fost alimentată de un airdrop care a distribuit jumătate din oferta de tokenuri, ajutând BONK să se alăture unor nume consacrate din segment, precum Dogecoin, Shiba Inu și Pepe. Segmentul memecoin a rămas sub presiune. Date CoinMarketCap arată că capitalizarea cumulată a principalelor memecoin-uri (DOGE, SHIB, PEPE și altele) a coborât la circa 22 mld. USD înainte de a reveni peste 26 mld. USD în iulie. La momentul publicării, capitalizarea sectorului era de aproximativ 25,3 mld. USD, în scădere cu peste 54% față de ultimele 12 luni. Breșa de la BonkDAO vine după o serie de incidente recente. În mai, platforma de lansare de memecoin-uri DxSale a raportat pierderi de aproximativ 7,3 mil. USD în urma unui atac cibernetic care a afectat furnizori de lichiditate pe BNB Chain. Investigatorii on-chain au urmărit portofelul atacatorului, dar specialiștii au avertizat că infrastructura folosită pentru spălarea fondurilor poate îngreuna recuperarea. Separat, compania de securitate Blockaid a semnalat un exploit activ care a vizat Summer.fi, o platformă DeFi de agregare a randamentelor și administrare de vault-uri, estimând la momentul alertei o scurgere de aproximativ 6 mil. USD. Blockaid a emis și avertizări timpurii privind atacuri care afectează FOX Colony al ShapeShift pe Arbitrum, subliniind rolul firmelor de detecție în identificarea atacurilor în desfășurare înaintea publicării unor rapoarte forensice complete. Cazul BonkDAO scoate în evidență vulnerabilitățile persistente ale guvernanței descentralizate și ale administrării trezoreriilor. Pe fondul atacurilor care exploatează mecanisme de vot și lacune în smart contracte, DAO-urile și proiectele DeFi sunt împinse să întărească procesele de propuneri, configurările multisig, timelock-urile și monitorizarea pentru a proteja fondurile comunității. BonkDAO afirmă că va continua să actualizeze utilizatorii pe măsură ce investigația avansează și autoritățile încearcă să urmărească și să recupereze tokenurile furate.