คลัง BonkDAO สูญราว 20 ล้านดอลลาร์ หลังโหวตธรรมาภิบาลถูกใช้เป็นช่องทางโจมตี

BonkDAO เปิดเผยว่า ข้อเสนอด้านธรรมาภิบาล (governance proposal) รายการหนึ่งถูกใช้เป็นเครื่องมือดูดเหรียญ BONK จากคลังของ DAO คิดเป็นมูลค่าประมาณ 20 ล้านดอลลาร์ สะท้อนความเสี่ยงที่กระบวนการโหวตของ DAO อาจกลายเป็นเส้นทางเข้าถึงสินทรัพย์คลังได้โดยตรง ทีมที่อยู่เบื้องหลัง BONK ระบุว่าข้อเสนอดังกล่าวมีเจตนาร้าย และผู้ตรวจสอบได้ระบุกระเป๋าบนเว็บเทรดที่ถูกใช้เข้าซื้อ BONK ล่วงหน้าก่อนการเสนอและการโหวต ขณะนี้ DAO กำลังประสานงานกับเว็บเทรด แพลตฟอร์มบริดจ์ (bridges) มูลนิธิ Solana และหน่วยงานบังคับใช้กฎหมาย เพื่อรับมือผลกระทบและติดตามการกู้คืนทรัพย์สิน กรณีนี้ชี้ให้เห็นว่า "การโหวต" เองคือขอบเขตความปลอดภัยสำคัญ เพราะข้อเสนอสามารถเคลื่อนผ่านระบบตัดสินใจของ DAO ไปสู่การสั่งการคลังได้ สำหรับ DAO ที่ถือครองคลังสภาพคล่องสูง ระดับการมีส่วนร่วมของผู้โหวตและช่วงเวลาหน่วงก่อนดำเนินการ (execution delay) จึงกลายเป็นกลไกคุมความเสี่ยงหลัก รายงานระบุว่า ผู้โจมตีสะสม BONK ราว 4 ล้านดอลลาร์ก่อนยื่นข้อเสนอ โดยข้อมูลจากโพสต์ของ Wu Blockchain กล่าวถึงรายละเอียดน้ำหนักคะแนนโหวตที่กระจุกตัว มีจำนวนที่อยู่ผู้โหวตไม่มาก แต่มีอำนาจโหวตที่เชื่อมโยงกับผู้โจมตีในสัดส่วนสูงอย่างท่วมท้น ประเด็นคือ หากคลังของ DAO เข้าถึงได้ด้วยการอนุมัติแบบถ่วงน้ำหนักตามโทเคนเพียงอย่างเดียว ผู้โจมตีอาจเลี่ยงแนวป้องกันทางเทคนิคจำนวนมากได้ ด้วยการรวบรวมอิทธิพลให้พอ อาศัยการมีส่วนร่วมต่ำ และใช้เส้นทางข้อเสนอที่ทำให้ผลโหวตถูกนำไป "ดำเนินการ" ได้ก่อนที่ชุมชนหรือผู้ลงนามจะยับยั้งทัน เอกสารแนะนำตัวของ BonkDAO อธิบายว่าเป็นแขนขับเคลื่อนแบบกระจายศูนย์ของ BONK มีคลังในรูป BONK จำนวนมาก และมีภารกิจสนับสนุนยูทิลิตี้ของ BONK สาธารณประโยชน์ของ Solana และโครงการในระบบนิเวศ ความสูญเสียดังกล่าวอาจกระทบงบสำหรับทุนสนับสนุน การบูรณาการ (integrations) โปรแกรมชุมชน และความน่าเชื่อถือของโมเดลธรรมาภิบาลเอง บททดสอบด้านความปลอดภัยถัดไปของ DAO กลุ่มมีมคอยน์จึงเป็นทั้งเรื่องปฏิบัติการและเทคนิค ในอนาคต การเคลื่อนย้ายคลังมูลค่าสูงอาจถูกกดดันให้ต้องอยู่หลัง timelock มากขึ้น ตั้งเกณฑ์ quorum สูงขึ้น มีระบบแจ้งเตือนการกระจุกตัวของคะแนนเสียง เพิ่มช่วงเวลาทบทวนข้อเสนอ ใช้ด่านตรวจแบบ multisig หรือคณะกรรมการ และแยกคลังเป็นหลายบัคเก็ตเพื่อลดวงเงินที่ "หนึ่งเสียงโหวต" จะขยับได้ มาตรการเหล่านี้ทำให้ภาพฝันของการดำเนินการทันทีแบบไร้แรงเสียดทานลดลง แต่หลังเหตุ BonkDAO แรงเสียดทานอาจเป็นสิ่งจำเป็น คลังของ DAO จะกระจายศูนย์ได้เท่ากับการโหวต และจะปลอดภัยได้เท่ากับช่วงหน่วง การทบทวน และจุดล้มเหลวที่ถูกออกแบบไว้ระหว่าง "ผลโหวต" กับ "เงินในคลัง"