Mit nur 4,4 Millionen US-Dollar konnte man BONK an einer Börse kaufen – und der Angreifer zog in einem einzigen gefälschten Vorschlag innerhalb von Sekunden 20 Millionen US-Dollar aus dem DAO-Tresor ab, unterstützt von 99,9 % Ja-Stimmen, die er sich selbst gab.
Der Vorfall deckt eine tödliche Schwachstelle in der On-Chain-Governance auf, basierend auf dem Token-Schwellenwert für Beiratsfähigkeit (Quorum): 1 % der Gesamtmenge ist viel zu leicht vorübergehend zu erkaufen, während die Wahlbeteiligung nur 2,9 % beträgt (7 Wallets von 18.000). Der Angreifer leiht und kauft BONK, um das Quorum zu erreichen, stimmt dann aus panikgetriebenem FOMO selbst ab und zieht anschließend den gesamten Treasury-Bestand ab.
Das ist nicht einfach nur Diebstahl – jeder Schritt ist on-chain rechtmäßig, aber die lockere Konstruktion macht Governance-Token zur Waffe. Nach diesem Vorfall verliert BONK an Reputation, und der Preis steht unter Druck durch Verkäufe sowohl des Angreifers als auch aus blanker Panik.
Mein Blick: Auch wenn DeFi und DAOs wunderschön sind, ist der Tresor nur Futter, wenn die Community nicht an Abstimmungen teilnimmt und wenn Mechanismen wie Multisig oder eine Sperr-/Wartezeit als Schutzschicht fehlen. Nehmt das als Warnhinweis zum Governance-Risiko – schlummert niemals, wenn ihr Token mit Stimmrecht haltet.
DYOR und Risikomanagement.
#Altcoin #Bảomật #DeFi #BONK #DAO
Der Vorfall deckt eine tödliche Schwachstelle in der On-Chain-Governance auf, basierend auf dem Token-Schwellenwert für Beiratsfähigkeit (Quorum): 1 % der Gesamtmenge ist viel zu leicht vorübergehend zu erkaufen, während die Wahlbeteiligung nur 2,9 % beträgt (7 Wallets von 18.000). Der Angreifer leiht und kauft BONK, um das Quorum zu erreichen, stimmt dann aus panikgetriebenem FOMO selbst ab und zieht anschließend den gesamten Treasury-Bestand ab.
Das ist nicht einfach nur Diebstahl – jeder Schritt ist on-chain rechtmäßig, aber die lockere Konstruktion macht Governance-Token zur Waffe. Nach diesem Vorfall verliert BONK an Reputation, und der Preis steht unter Druck durch Verkäufe sowohl des Angreifers als auch aus blanker Panik.
Mein Blick: Auch wenn DeFi und DAOs wunderschön sind, ist der Tresor nur Futter, wenn die Community nicht an Abstimmungen teilnimmt und wenn Mechanismen wie Multisig oder eine Sperr-/Wartezeit als Schutzschicht fehlen. Nehmt das als Warnhinweis zum Governance-Risiko – schlummert niemals, wenn ihr Token mit Stimmrecht haltet.
DYOR und Risikomanagement.
#Altcoin #Bảomật #DeFi #BONK #DAO
