BonkDAO 国库遭到恶意治理提案攻击 @bonk_inu
Una propuesta llamada Sowellian BonkDAO, correspondiente a la Bonk Improvement Proposal
#76 , fue empaquetada como un plan de reforma de la gobernanza. Propone cambiar miembros y comités, reconstruir la DAO, reactivar activos y también promete otorgar recompensas BONK a las direcciones que emitan su voto a favor.
Tras la aprobación de la propuesta, aproximadamente 44 billones de BONK salieron de la tesorería de BonkDAO. Según los precios de entonces, equivaldría a unos 19,3 a 20 millones de dólares. El dinero fue a parar a una cartera que termina en JHvQ. El rastreo on-chain muestra que esta dirección previamente recibió apoyo con fondos de cuentas de Bybit; más tarde, esas mismas fichas fueron transferidas a otra dirección de Solana que termina en eh42. Las recompensas BONK prometidas a los participantes que votaron a favor no se han visto materializadas hasta la fecha.
El atacante no robó llaves privadas ni aprovechó vulnerabilidades de contratos que ya hubieran sido divulgadas. La ruta del ataque ocurrió a nivel de gobernanza. El atacante, con antelación, acumuló posiciones de BONK y poder de voto aprovechando carteras de múltiples exchanges, y luego hizo pasar una propuesta con permisos de ejecución de alto riesgo por el proceso de gobernanza de BonkDAO. Tras lo ocurrido, BonkDAO confirmó el incidente y señaló que ya se habían identificado las partes de carteras de exchanges que se usaron antes para comprar BONK. Un análisis on-chain externo estimó que, para obtener suficiente poder de voto, el atacante solo podría haber gastado alrededor de 4 millones de dólares en BONK, pero finalmente terminó extrayendo cerca de 20 millones de dólares en activos de la tesorería.
Después de que la noticia se difundiera, BONK llegó a caer cerca de un 10%. Upbit suspendió de inmediato los depósitos y retiros de BONK; Kraken también adoptó medidas similares. El objetivo principal es bloquear la salida para que el atacante convierta los fondos robados en una plataforma centralizada y los cambie por stablecoins o moneda fiduciaria. BonkDAO ya ha notificado a las autoridades encargadas de hacer cumplir la ley, y colabora con exchanges, puentes entre cadenas y la Solana Foundation para rastrear el dinero, buscar la congelación y la recuperación del mismo.