BonkDAO Perbendaharaan diserang melalui proposal tata kelola berbahaya @bonk_inu
Sebuah proposal bernama Sowellian BonkDAO, yang sesuai dengan Bonk Improvement Proposal
#76 , dikemas menjadi rencana reformasi tata kelola. Proposal tersebut mengusulkan pergantian anggota dan komite, membangun ulang DAO, serta mengaktifkan kembali aset. Ia juga berjanji memberikan hadiah BONK kepada alamat yang memberikan suara setuju
Setelah proposal tersebut disetujui, sekitar 44 triliun BONK dipindahkan dari perbendaharaan BonkDAO. Berdasarkan harga saat itu, nilainya sekitar 19,3 juta hingga 20 juta dolar AS, mengalir ke sebuah dompet yang berakhiran JHvQ. Pelacakan di rantai menunjukkan bahwa alamat tersebut sebelumnya menerima dukungan dana dari akun Bybit; kemudian pada hari yang sama, token-token ini dipindahkan lagi ke alamat Solana lain yang berakhiran eh42. Hingga kini, hadiah BONK yang dijanjikan untuk peserta yang mendukung belum terlihat benar-benar dibagikan
Penyerang tidak membobol kunci privat, dan juga tidak mengeksploitasi celah kontrak yang telah diungkapkan. Jalur serangan terjadi di lapisan tata kelola. Penyerang terlebih dahulu menggunakan dompet dari beberapa bursa untuk mengumpulkan kepemilikan BONK dan hak suara, lalu memasukkan proposal dengan otorisasi eksekusi berisiko tinggi ke dalam proses tata kelola BonkDAO. Setelah kejadian, BonkDAO mengonfirmasi hal tersebut dan telah mengidentifikasi sebagian dompet bursa yang digunakan sebelum proposal untuk membeli BONK. Analisis eksternal di rantai pernah memperkirakan bahwa untuk memperoleh cukup hak suara, penyerang mungkin hanya menghabiskan sekitar 4 juta dolar AS dalam BONK, namun pada akhirnya membobol sekitar 20 juta dolar AS aset perbendaharaan
Setelah kabar menyebar, BONK sempat turun mendekati satu digit persentase. Upbit kemudian menghentikan sementara pengisian dan penarikan BONK, dan Kraken juga mengambil langkah serupa. Tujuan utamanya adalah menghentikan agar dana hasil serangan tidak dapat dipindahkan ke platform terpusat, lalu ditukar menjadi stablecoin atau mata uang fiat. BonkDAO telah memberi pemberitahuan kepada aparat penegak hukum, dan bekerja sama dengan bursa, jembatan lintas rantai, serta Solana Foundation untuk melacak dana, serta mendorong pembekuan dan pengembalian