تعرضت خزينة BonkDAO لهجوم عبر اقتراح حوكمة خبيث @bonk_inu
تقدمٌ يُسمى Sowellian BonkDAO، ويقابل Bonk Improvement Proposal
#76 ، وقد تم تغليفه باعتباره مخططًا لإصلاح الحوكمة. ويقترح تغيير الأعضاء واللجان وإعادة بناء الـDAO وتنشيط الأصول، كما يَعِد بمنح مكافآت BONK لعناوين تُصوّت لصالحه.
بعد تمرير الاقتراح، تم تحويل نحو 44 تريليونًا من عملات BONK من خزينة BonkDAO. وبحسب السعر في ذلك الوقت، يعادل ذلك ما بين 19.3 مليون و20 مليون دولار. وقد تدفقت إلى محفظة تنتهي بـ JHvQ. تُظهر عملية التتبع على السلسلة أن هذه العنوان كان قد حصل سابقًا على دعم مالي من حساب Bybit، وفي وقت لاحق من اليوم نفسه تم تحويل هذه الرموز مرة أخرى إلى عنوان Solana آخر ينتهي بـ eh42. ولم يتم حتى الآن مشاهدة صرف مكافآت BONK الموعودة للمشاركين الذين صوّتوا لصالح الاقتراح.
لم يقم المهاجمون باختراق مفاتيح خاصة، ولم يستغلوا ثغرة تعاقدية مكشوفة بالفعل. وقد حدث مسار الهجوم على مستوى الحوكمة. استعان المهاجمون مسبقًا بعدة محافظ تابعة لعدد من البورصات لتجميع حيازات BONK وحقوق التصويت، ثم أدخلوا نسخة من اقتراح بصلاحيات تنفيذ عالية الخطورة إلى عملية الحوكمة الخاصة بـ BonkDAO. وبعد تأكيد BonkDAO لاحقًا، تم تحديد جزء من المحافظ الخاصة بالبورصات الذي استُخدم لشراء BONK قبل تقديم الاقتراح. وقدّر تحليل خارجي على السلسلة أنه للحصول على ما يكفي من حقوق التصويت، ربما أن المهاجم أنفق نحو 4 ملايين دولار في BONK فقط، لكنه في النهاية انتزع أصول خزينة تقارب قيمتها 20 مليون دولار.
بعد انتشار الخبر، انخفضت قيمة BONK مؤقتًا بنحو 10%. وعلى الفور، قامت Upbit بإيقاف عمليات الإيداع والسحب الخاصة بـ BONK، كما اتخذت Kraken إجراءات مماثلة. والهدف الأساسي هو منع المهاجم من تحويل الأموال المسروقة إلى منصات مركزية وتحويلها إلى عملات مستقرة أو عملات ورقية. وقد قامت BonkDAO بإخطار جهات إنفاذ القانون، وتعمل بالتنسيق مع البورصات وجسور الربط عبر السلاسل (cross-chain bridges) ومع مؤسسة Solana Foundation لتتبع الأموال، والسعي إلى تجميدها واستعادتها