BONK DAO xác nhận đã bị tấn công và thất thoát khoảng 20 triệu USD giá trị BONK token từ kho quỹ của mình thông qua một đề xuất quản trị độc hại.
Số tài sản bị đánh cắp được cho là đã bắt đầu chuyển lên các sàn giao dịch, khiến dự án phải phối hợp với các sàn, Solana Foundation và cơ quan chức năng để truy vết và thu hồi số coin này. Ngay sau sự việc, giá meme coin BONK đã giảm hơn 10%.
BONK DAO xác nhận bị tấn công quản trị 20 triệu USD
BONK DAO chính thức trở thành nạn nhân mới nhất của kiểu tấn công quản trị phi tập trung có quy mô lớn, với hơn 20 triệu USD BONK token bị rút khỏi quỹ.
Theo dõi chúng tôi trên X để cập nhật tin tức nóng hổi!
Theo thông báo chính thức từ dự án, kẻ tấn công đã thông qua một đề xuất quản trị độc hại, cho phép chuyển coin trong kho quỹ về ví do mình kiểm soát. Đội ngũ BONK cho biết đã xác định được các ví sàn mà kẻ tấn công dùng để tích lũy quyền biểu quyết trước khi thực hiện đề xuất này.
Hiện tại, đội ngũ đang phối hợp với các sàn giao dịch, Solana Foundation, các cầu nối và cơ quan chức năng để truy vết tài sản bị lấy cắp và xem xét khả năng thu hồi.
Cách thức vụ tấn công diễn ra
Theo điều tra ban đầu mà các chuyên gia blockchain công bố, kẻ tấn công đã mua khoảng 4 triệu USD BONK để có đủ quyền biểu quyết thông qua đề xuất trên hệ thống quản trị.
Khi được thông qua qua hệ thống quản trị của BONK DAO trên nền tảng Realms của Solana, đề xuất này đã cho phép chuyển đi ước tính 20 triệu USD khỏi kho quỹ chung của DAO.
Khác với các vụ tấn công hợp đồng thông minh, sự cố lần này là tấn công quản trị, trong đó kẻ tấn công lợi dụng phương thức biểu quyết dựa trên số lượng token để hợp pháp hóa một giao dịch chuyển quỹ bất hợp pháp.
“Thực tế, chỉ với 4 triệu USD BONK, kẻ tấn công đã biểu quyết ĐỒNG Ý để rút 21 triệu USD BONK token khỏi DAO,” một chuyên gia đã nhấn mạnh.
Theo các báo cáo, một phần tài sản bị đánh cắp đã bắt đầu được chuyển lên các sàn giao dịch, khiến nhiều người lo ngại kẻ tấn công có thể tìm cách bán tháo số lượng lớn BONK này.
Điều gì chờ đợi BONK phía trước?
Hiện cuộc điều tra vẫn đang diễn ra và đội ngũ BONK cho biết họ đang nỗ lực thu hồi tài sản bị mất.
Sự cố này được dự báo sẽ làm dấy lên tranh luận mới về vấn đề an ninh trong quản trị DAO, đặc biệt liên quan đến các biện pháp an toàn như thời gian trì hoãn thực hiện (timelock), xác nhận đa chữ ký (multisig) và các cơ chế ngăn một đề xuất có thể rút toàn bộ quỹ giao thức.
Cộng đồng nhà đầu tư nhỏ lẻ sẽ tiếp tục theo dõi sát sao diễn biến vụ việc, cũng như các cập nhật về tiến trình thu hồi tài sản, động thái từ các sàn giao dịch, và khả năng BONK cải tiến quy trình quản trị nhằm bảo vệ kho quỹ tốt hơn.
