ช่องโหว่ธรรมาภิบาล BonkDAO ถูกดูด 4.4 ล้านล้าน BONK ผู้โจมตีขายแล้ว 8 แสนล้าน

เกิดเหตุโจมตี DAO ที่อุกอาจที่สุดกรณีหนึ่งของปี โดยผู้ก่อเหตุไม่ต้องเขียนโค้ดอันตรายแม้แต่บรรทัดเดียว ผู้โจมตีซึ่งไม่เปิดเผยตัวตนดูดโทเคนราว 4.426 ล้านล้าน BONK ออกจากคลังของ BonkDAO ผ่านการใช้กลไกโหวตธรรมาภิบาลให้ได้เปรียบ ปัจจุบันมีการขาย BONK แล้ว 8 แสนล้านโทเคน คิดเป็นราว 2 ล้านดอลลาร์ และยังถือครองอยู่อีกประมาณ 2.4 ล้านล้านโทเคน วิธีการโจมตี ข้อมูลระบุว่าผู้โจมตีสะสม BONK ราว 8.82 แสนล้านโทเคน ด้วยต้นทุนประมาณ 4.4 ล้านดอลลาร์ จำนวนดังกล่าวเพียงพอให้ผ่านเกณฑ์ "quorum" ของ BonkDAO ซึ่งเป็นขั้นต่ำของการมีส่วนร่วมในการโหวตที่ต้องถึงเพื่อให้ข้อเสนอผ่าน เมื่อครอง quorum ได้แล้ว ผู้โจมตีจึงยื่นข้อเสนอธรรมาภิบาลที่เป็นอันตรายและโหวตให้ผ่าน โดยกำหนดให้โอนเงินจากคลังไปยังกระเป๋าที่ตนควบคุม ทั้งหมดเกิดขึ้นผ่านธุรกรรมออนเชนที่ถูกต้องตามขั้นตอน ไม่ได้อาศัยช่องโหว่สัญญาอัจฉริยะ กลยุทธ์แฟลชโลน หรือบั๊ก reentrancy มูลค่าทรัพย์สินที่ถูกดูดและผลตอบแทน ยอดที่ถูกโอนออกไปรวมราว 4.426 ล้านล้าน BONK ประเมินมูลค่าประมาณ 20!21 ล้านดอลลาร์ ณ เวลาที่เกิดเหตุ เมื่อเทียบกับเงินลงทุนราว 4.4 ล้านดอลลาร์ ถือเป็นผลตอบแทนที่สูงผิดปกติ แรงขายและผลกระทบต่อตลาด หลังเหตุการณ์ ราคา BONK ร่วงทันที 79% และเคลื่อนไหวแถวประมาณ 0.00000383 ดอลลาร์ในช่วงถัดมา ผู้โจมตีทยอยขายไปแล้ว 8 แสนล้าน BONK ได้เงินราว 2 ล้านดอลลาร์ หากเทขาย 4.4 ล้านล้านโทเคนในคราวเดียว ราคามีแนวโน้มถูกกดหนักจนทำให้มูลค่าโทเคนที่เหลือแทบไร้ความหมาย การที่ยังมี BONK อีกราว 2.4 ล้านล้านโทเคนคงค้างในมือผู้โจมตีสร้าง "แรงกดทับ" ต่อราคา เพราะผู้ซื้อจำเป็นต้องเผื่อความเสี่ยงว่าผู้โจมตีอาจขายเมื่อใดก็ได้ ประเด็นที่ใหญ่กว่า BONK กรณี BonkDAO สะท้อนปัญหาเรื้อรังของการกำกับดูแลแบบถ่วงน้ำหนักด้วยโทเคน (token-weighted governance) ที่ยังแก้ไม่ตก เมื่อสิทธิ์โหวตผูกกับจำนวนโทเคน ผู้ที่มีทุนมากพอสามารถยึดอำนาจควบคุมโปรโตคอลได้ชั่วคราว แนวทางป้องกันที่มักใช้ ได้แก่ การตั้งเวลา lock ก่อนผลโหวตมีผล (timelock), การควบคุมคลังผ่านกระเป๋าแบบหลายลายเซ็น (multisignature), และการกำหนดเกณฑ์ข้อเสนอหลายระดับตามขนาดเงินที่จะเคลื่อนย้าย ซึ่งดูเหมือน BonkDAO จะมีมาตรการไม่เพียงพออย่างน้อยในบางส่วน สิ่งที่นักลงทุนควรจับตา ความเสี่ยงเฉพาะหน้าสำหรับผู้ถือ BONK คือโทเคนที่เหลือราว 2.4 ล้านล้านในกระเป๋าผู้โจมตี แม้เครื่องมือมอนิเตอร์ออนเชนติดตามได้ แต่โดยมากเมื่อเห็นการขาย ความเสียหายก็มักเกิดขึ้นแล้ว โครงสร้างแรงจูงใจยิ่งชัดเจนเมื่อเงินลงทุน 4.4 ล้านดอลลาร์สามารถปลดล็อกเงินราว 20 ล้านดอลลาร์จากคลังได้ นักลงทุนควรตรวจสอบพารามิเตอร์ธรรมาภิบาลของโทเคนที่อยู่ภายใต้ DAO ที่ตนถือครอง โดยเฉพาะเกณฑ์ quorum, ช่วงเวลา timelock ของข้อเสนอ, การควบคุมสิทธิ์เข้าถึงคลัง และการมี multisig หรือกลไก veto เป็นแนวป้องกันสุดท้ายหรือไม่