BonkDAO-Staatskasse von böswilligem Governance-Proposal-Angriff betroffen @bonk_inu
Ein als „Sowellian BonkDAO“ bezeichnetes Proposal, das dem Bonk Improvement Proposal #76 entspricht, wurde als Governance-Reformmaßnahme verpackt. Es fordert einen Austausch von Mitgliedern und Ausschüssen, den Wiederaufbau des DAO, das Reaktivieren von Vermögenswerten und verspricht zudem BONK-Belohnungen an Adressen, die für das Proposal stimmen.
Nach der Annahme wurden etwa 4,4 Billionen BONK aus der BonkDAO-Staatskasse abgezogen. Je nach damaligem Kurs entsprach das einem Wert von rund 19,3 bis 20,0 Millionen USD. Die Mittel flossen an eine Wallet, die auf JHvQ endet. On-Chain-Tracking zeigt, dass diese Adresse zuvor Unterstützung durch Gelder aus einem Bybit-Account erhalten hatte; später am selben Tag wurden diese Tokens dann an eine weitere Solana-Adresse weitergeleitet, die auf eh42 endet. Die versprochenen BONK-Belohnungen für die an der Abstimmung beteiligten Befürworter wurden bis heute nicht tatsächlich ausgezahlt.
Der Angreifer hat weder private Schlüssel ausgehebelt noch eine offengelegte Vertragslücke ausgenutzt. Der Angriff lief auf der Governance-Ebene ab. Der Angreifer sammelte im Voraus mit Hilfe mehrerer Exchange-Wallets eine BONK-Position sowie Stimmrechte und brachte anschließend ein Proposal mit hohem Ausführungsrisiko in den Governance-Prozess von BonkDAO ein. Später bestätigte BonkDAO, dass die Wallets, die vor dem Proposal zum Kauf von BONK verwendet wurden, identifiziert werden konnten. Externe On-Chain-Analysen schätzten, dass der Angreifer möglicherweise nur etwa 4 Millionen USD in BONK aufwenden musste, um genügend Stimmrechte zu erhalten, letztlich jedoch fast 20 Millionen USD an Staatsvermögen „ausknipsen“ konnte.
Nachdem die Nachricht öffentlich wurde, fiel BONK zeitweise um knapp ein Zehntel. Upbit setzte daraufhin die BONK-Ein- und -Auszahlungen vorübergehend aus, und auch Kraken ergriff ähnliche Maßnahmen. Der Kern der Strategie besteht darin, zu verhindern, dass der Angreifer das gestohlene Geld in zentralisierte Plattformen transferiert, um es gegen Stablecoins oder Fiatwährungen einzutauschen. BonkDAO hat die Strafverfolgungsbehörden informiert und arbeitet mit Exchanges, Cross-Chain-Bridges und der Solana Foundation zusammen, um die Gelder nachzuverfolgen und auf Einfrieren sowie Rückholung hinzuwirken.
Ein als „Sowellian BonkDAO“ bezeichnetes Proposal, das dem Bonk Improvement Proposal #76 entspricht, wurde als Governance-Reformmaßnahme verpackt. Es fordert einen Austausch von Mitgliedern und Ausschüssen, den Wiederaufbau des DAO, das Reaktivieren von Vermögenswerten und verspricht zudem BONK-Belohnungen an Adressen, die für das Proposal stimmen.
Nach der Annahme wurden etwa 4,4 Billionen BONK aus der BonkDAO-Staatskasse abgezogen. Je nach damaligem Kurs entsprach das einem Wert von rund 19,3 bis 20,0 Millionen USD. Die Mittel flossen an eine Wallet, die auf JHvQ endet. On-Chain-Tracking zeigt, dass diese Adresse zuvor Unterstützung durch Gelder aus einem Bybit-Account erhalten hatte; später am selben Tag wurden diese Tokens dann an eine weitere Solana-Adresse weitergeleitet, die auf eh42 endet. Die versprochenen BONK-Belohnungen für die an der Abstimmung beteiligten Befürworter wurden bis heute nicht tatsächlich ausgezahlt.
Der Angreifer hat weder private Schlüssel ausgehebelt noch eine offengelegte Vertragslücke ausgenutzt. Der Angriff lief auf der Governance-Ebene ab. Der Angreifer sammelte im Voraus mit Hilfe mehrerer Exchange-Wallets eine BONK-Position sowie Stimmrechte und brachte anschließend ein Proposal mit hohem Ausführungsrisiko in den Governance-Prozess von BonkDAO ein. Später bestätigte BonkDAO, dass die Wallets, die vor dem Proposal zum Kauf von BONK verwendet wurden, identifiziert werden konnten. Externe On-Chain-Analysen schätzten, dass der Angreifer möglicherweise nur etwa 4 Millionen USD in BONK aufwenden musste, um genügend Stimmrechte zu erhalten, letztlich jedoch fast 20 Millionen USD an Staatsvermögen „ausknipsen“ konnte.
Nachdem die Nachricht öffentlich wurde, fiel BONK zeitweise um knapp ein Zehntel. Upbit setzte daraufhin die BONK-Ein- und -Auszahlungen vorübergehend aus, und auch Kraken ergriff ähnliche Maßnahmen. Der Kern der Strategie besteht darin, zu verhindern, dass der Angreifer das gestohlene Geld in zentralisierte Plattformen transferiert, um es gegen Stablecoins oder Fiatwährungen einzutauschen. BonkDAO hat die Strafverfolgungsbehörden informiert und arbeitet mit Exchanges, Cross-Chain-Bridges und der Solana Foundation zusammen, um die Gelder nachzuverfolgen und auf Einfrieren sowie Rückholung hinzuwirken.
