Khai thác quản trị BonkDAO rút 4,426 nghìn tỷ BONK; kẻ tấn công đã bán 800 tỷ

Một vụ "cướp kho" DAO táo bạo vừa xảy ra mà không cần cài mã độc hay khai thác lỗ hổng hợp đồng thông minh. Một kẻ tấn công ẩn danh đã rút khoảng 4,426 nghìn tỷ token BONK khỏi kho bạc của BonkDAO bằng cách tận dụng cơ chế quản trị. Đến nay, đối tượng đã bán 800 tỷ BONK, thu về khoảng 2 triệu USD và vẫn còn nắm giữ khoảng 2,4 nghìn tỷ token. Cách thức thực hiện Kẻ tấn công được cho là đã gom khoảng 882 tỷ BONK với chi phí xấp xỉ 4,4 triệu USD. Lượng nắm giữ này đủ để vượt ngưỡng quorum bỏ phiếu của BonkDAO, tức mức tham gia tối thiểu để một đề xuất có thể được thông qua. Sau khi đạt quorum, đối tượng đã đệ trình và thông qua một đề xuất quản trị mang tính chiếm đoạt, điều hướng tiền từ kho bạc về ví do họ kiểm soát. Toàn bộ giao dịch được thực hiện thông qua các thao tác onchain hợp lệ, không ghi nhận việc khai thác lỗ hổng smart contract, thủ thuật flash loan hay lỗi reentrancy. Quy mô thiệt hại và tác động thị trường Tổng lượng BONK bị rút là khoảng 4,426 nghìn tỷ, được định giá khoảng 20"21 triệu USD tại thời điểm xảy ra sự việc. So với khoản vốn 4,4 triệu USD để tích lũy quyền biểu quyết, mức "tỷ suất" thu về là đặc biệt lớn. Sau vụ việc, giá BONK giảm 79%, có thời điểm giao dịch quanh 0,00000383 USD. Kẻ tấn công hiện đã thanh lý 800 tỷ BONK để lấy khoảng 2 triệu USD. Việc xả cùng lúc toàn bộ 4,4 nghìn tỷ token có thể khiến giá sụp mạnh và làm phần còn lại gần như mất giá trị, nên lượng 2,4 nghìn tỷ BONK còn trong ví tiếp tục tạo áp lực tiềm ẩn lên thị trường khi nhà đầu tư phải tính đến rủi ro bị bán ra bất cứ lúc nào. Hàm ý vượt ra ngoài BONK Sự cố của BonkDAO cho thấy bài toán quản trị theo trọng số token vẫn là điểm yếu dai dẳng trong crypto: quyền biểu quyết tỷ lệ thuận với lượng token có thể cho phép bất kỳ ai có đủ vốn tạm thời chi phối một giao thức. Các biện pháp phòng thủ thường gặp gồm cơ chế timelock cho biểu quyết, kiểm soát kho bạc bằng multisig và các ngưỡng đề xuất phân tầng tăng theo quy mô quỹ bị điều chuyển. BonkDAO được cho là thiếu lớp bảo vệ phù hợp ở ít nhất một số hạng mục. Nhà đầu tư nên theo dõi gì Mối lo trước mắt của người nắm giữ BONK là 2,4 nghìn tỷ token còn nằm trong ví của kẻ tấn công. Dù có thể giám sát ví bằng các công cụ theo dõi onchain, nhiều trường hợp khi lệnh bán hiện rõ thì thiệt hại đã xảy ra. Khi 4,4 triệu USD có thể mở khóa khoảng 20 triệu USD từ kho bạc, cấu trúc khuyến khích đối với kẻ tấn công trở nên cực kỳ hấp dẫn. Nhà đầu tư nên rà soát tham số quản trị của bất kỳ token do DAO điều hành nào đang nắm giữ, gồm yêu cầu quorum, timelock đề xuất, cơ chế kiểm soát truy cập kho bạc và việc có hay không multisig/veto làm lớp chặn cuối.