Казна BonkDAO лишилась $20 млн из-за вредоносного голосования по управлению

BonkDAO сообщила, что в результате принятия одного из предложений по управлению из казны было выведено около $20 млн в токенах BONK. Команда проекта BONK заявила, что инициатива носила злонамеренный характер, а расследование уже выявило биржевые кошельки, через которые BONK скупали незадолго до голосования. По данным BonkDAO, организация взаимодействует с биржами, мостами, Solana Foundation и правоохранительными органами, чтобы локализовать последствия инцидента и попытаться вернуть активы. Этот случай подчеркивает уязвимость, где само голосование становится границей безопасности: предложение проходит через внутренний механизм принятия решений DAO, а на другой стороне находятся средства казны. Для DAO с ликвидными резервами уровень участия держателей и задержки исполнения решений фактически превращаются в ключевые элементы защиты. Почему управление стало поверхностью атаки По сообщениям, атакующие заранее аккумулировали около $4 млн в BONK. Из публикации Wu Blockchain следовало, что в голосовании участвовало небольшое число адресов, при этом значительная доля голосующей мощности была связана с атакующим. Логика атаки проста: если доступ к казне обеспечивается одним лишь одобрением, взвешенным по токенам, злоумышленник может обойти многие технические барьеры, набрав достаточное влияние, воспользовавшись низкой явкой и процедурой, при которой результат голосования быстро переходит в исполнение до того, как сообщество или подписанты успеют вмешаться. В собственных материалах BonkDAO описывается как децентрализованное "крыло" BONK со значительной казной, номинированной в BONK, и миссией финансировать полезность BONK, общественные блага Solana и проекты экосистемы. Потеря средств может ударить по бюджету грантов, интеграций и комьюнити-программ, а также по доверию к самой модели управления. Следующее испытание для DAO мемкоинов становится не только техническим, но и операционным. Рынок, вероятно, усилит давление на то, чтобы крупные перемещения казначейских средств проходили через таймлоки, более высокие пороги кворума, оповещения о концентрации голосов, окна для ревью предложений, контрольные точки multisig или совета, а также раздельные "корзины" казны, ограничивающие объем средств, который может быть перемещен одним голосованием. Такие меры ослабляют обещание мгновенного и бесшовного исполнения решений сообщества. После истории с BonkDAO именно это "трение" может оказаться необходимым. Казна DAO настолько децентрализована, насколько децентрализовано голосование, и настолько защищена, насколько продуманы задержки, процедуры проверки и точки остановки между голосованием и фактическим переводом средств.