governanceattack

0.5 ETHで次のプロトコルのガバナンス権をすべて買い取り、さらに850万ドルを抜き取った。

これは昨日、Term Labsで起きた出来事だ。攻撃者は1000ドル未満のコストで、Uniswapを使って0.5 ETHを0.485個のtmvETHガバナンストークンに換え、そのままプロトコルの絶対的な投票支配権を直接獲得した——Term Labsのガバナンストークンの流通量が極めて少なく、投票参加率がほぼゼロだったためだ。支配権を手に入れた後、攻撃者は提案により資金配分ロジックを変更し、プロトコルのトレジャリーにある約8.5Mドル相当の資産を自分のアドレスに移した。

チェーン上の証拠は完全に確認できる（GoPlus Securityが完全なTXパスを公開済み）。

今回の攻撃は、これまでのHarmony/SANDの鋳造（ミント）脆弱性とはまったく別のカテゴリだ。あれらはコード層の技術的欠陥だったが、Term Labsの今回のケースは制度層での構造的な脆弱性——すなわち、ガバナンス権の市場価格が、それによって支配される資産価値に比べて極端に低いのに、プロトコル側がそれに対する防御をまったくしていなかったということだ。

問題の本質：DeFiのガバナンストークンの価格モデルは、最初から間違っていた。市場はガバナンストークンを「プロトコル収益の配当権」に基づいて評価しているが、実際にガバナンストークンが与えるのは「プロトコル資産の支配権」だ。支配権の市場価格（ガバナンストークンを買うコスト）が、支配対象の資産価値を下回ると、裁定取引の窓は永久に開きっぱなしになる。

これは単発の事例ではない。オンチェーンデータによれば、多くの中小規模のDeFiプロトコルでは、ガバナンストークンの時価総額がTVLの1%未満だ。つまり理論上、誰でもTVLのごく一部で、プロトコル全体の意思決定権を買い取れる。

方向性の見立て：短期的には2種類の反応が見られるはずだ——一つは大手プロトコルが、タイムロックや投票の最低参加率といった防御メカニズムを加速して導入すること。もう一つは、流動性の低いガバナンストークンに対する市場の再評価（下方向への再価格化）だ。この種のトークンを保有している投資家は、今こそ、参加しているプロトコルのガバナンス参加率と、トークンの集中度を確認すべきだ。投票参加率が5%未満で、上位10アドレスが80%以上の投票権を支配しているなら、あなたが持っているのは「ガバナンス権」ではなく、シートベルトのないくじだ。

同日、中国のCSI AI指数は2%以上下落し、A株のテクノロジー株セクターは調整が継続した。マクロのセンチメントは慎重寄りで、リスク資産全体にかかる圧力が強い。

#BTC #Crypto #DeFi #GovernanceAttack

⚠️ BONK 治理攻撃事件 概要

Followin によると、memecoin プロジェクトの BONK がガバナンス（統治）レベルで攻撃を受け、被害額は約 2,000 万ドルに上るとされています。事件が拡大する中、韓国の取引所は潜在的なリスク・エクスポージャーを抑えるため、緊急で BONK の入金および出金を一時停止しました。

主なポイント：
1. ガバナンス攻撃は合意（スマートコントラクト）の脆弱性ではなく、攻撃者が投票権や提案メカニズムを悪用してプロトコルを操作したものです。これは memecoin プロジェクトにおける「分散型ガバナンス」の実装が、まだ重大な欠点を抱えていることを示しています；
2. 韓国市場は BONK の重要な個人投資家の流動性源であり、取引所による入出金停止は短期的にスプレッドの拡大とパニックを招きやすくなります；
3. 保有者は、公式の救済策、国庫資金の状況、ならびに他の取引所が追加で制限に追随するかどうかを重点的に確認する必要があります。

meme セクターのセンチメントはもともと脆いものです。この種の事件はしばしば同類の資産へ波及します。短期の取引では、流動性が急減することによるスリッページ・リスクに注意が必要で、長期ではプロジェクトのガバナンス構造を改めて再評価するべきです。

#BONK #Memecoin #GovernanceAttack $BONK

ソラナのミームコインBonkのトレジャリーが20ドル相当（$20）流出

ソラナ系のミームコインBonkが、大きなガバナンス悪用（エクスプロイト）を受けました。DAOウォレットは、悪意ある投票攻撃によってBONKトークンを通じておよそ2,000万ドル相当を失いました。これはミームコイン史上でも最大級のトレジャリー流出の出来事の1つです。

この攻撃は、ガバナンス投票メカニズムの脆弱性を悪用し、攻撃者が提案の結果を操作できるようにしたものです。セキュリティ研究者によれば、悪用には、巧妙なフラッシュローンとガバナンストークンの操作が組み合わされていたとのことです。Bonkの保有者は、トレジャリーがリアルタイムで流出していることに気づかないまま、提案に投票していました。

この事件は、ミームコインのガバナンス構造における重大なリスクを浮き彫りにしています。多くのDAOウォレットには、マルチシグ保護や大口送金のためのタイムディレイ（猶予）機構がありませんでした。攻撃は、セキュリティ監視が最小だった高ボラティリティの期間に発生しました。ガバナンス攻撃は、DeFiプロトコル全体で拡大し続ける脅威です。

コミュニティでは、ミームコインのトレジャリーにより強力なセーフガード（防御策）が必要かどうか懸念が挙がっています。この攻撃によって、あなたはガバナンストークンに対する見方は変わりましたか？ その後、ミームコインはより厳格な投票の検証を実装するのでしょうか？ ご意見を下にコメントしてください。👇

#BonkDAO #GovernanceAttack #SolanaSecurity

ガバナンス・アタッカーがさらに別の400B $BONK ONをバイナンスに投げ捨てる 🔥

つい20分前に、BONKトレジャリーを強制的に流出させたのと同じウォレットが、さらに4000億BONK（約119万ドル）を一流の取引所に送金しました。

10日前、攻撃者は悪意のあるガバナンス投票を通過するのに十分なトークンを手に入れるために440万ドルを費やし、その後トレジャリーから44.26兆BONK（時価2120万ドル相当）を引き出しました。これは強奪後の最初の大規模な配分です。

攻撃者のウォレットにはまだ2000万ドル以上が残っているなら、さらに市場に出回る供給量はどれくらいなのでしょうか？

※金融アドバイスではありません。常にリスクを管理してください。

#BONK #GovernanceAttack #CryptoHack #DumpAlert

⚡

攻撃者がたった1回の投票で$BONK DAOから2,000万ドルを吸い上げた👀

本文:

これは、あらゆるDAOが必要とする目覚ましの警鐘です。参加率の低さは退屈なだけでなく、危険でもあります。$BONK は大きく打撃を受けました。攻撃者がわずか7つのウォレットでガバナンス投票を支配するために使ったのはわずか440万ドルのみだったにもかかわらず、数時間後に8%下落しました。2,000万ドルのトレジャリーにとって、攻撃側が払った代償はあまりにも安すぎます。

教訓は容赦ないものです。クオーラム（定足数）ルールが弱いなら、あなたのトレジャリーは格好の標的になります。ニュースが明るみに出た直後に売り側の出来高が急増し、信頼が取り戻されるまで回復が保証されるわけではありません。DAOは最低投票率を強制すべきだと思いますか？

※金融アドバイスではありません。常にリスクを管理してください。

#BONK #DAOSecurity #GovernanceAttack #Crypto

💎

$TORN DAO 攻撃を受ける - $23M のトレジャリーが危機 🚨

本文
不審なガバナンス提案が、約8時間前に Tornado Cash DAO に投下されました。契約コードは未検証です — このDAOでは非常に稀なこと — そして提案者のアドレスはわずか4日前に Railgun により資金提供されています。もし可決されれば、対象の契約は delegatecall を使用して攻撃者にトレジャリーのほぼ全面的な支配権を付与します。

これは、プロトコルを攻撃者に渡した 2022 年の悪用と同じ構図です。TORN トークン保有者には、この提案が実行される前に投票で否決するための猶予が限られています。今、自分の投票権を監視していますか？

これは金融助言ではありません。常にリスクを管理してください。

#TORN #SecurityAlert #GovernanceAttack #DAO

⚠️

ミームコイン・エコシステムにおけるガバナンスのセキュリティは、依然として重大な脆弱性であり続けています。ボンクDAOのトレジャリーでは、悪意ある攻撃者が操作された投票メカニズムによって約2,000万ドル相当のBONKトークンを不正に引き出すという壊滅的なエクスプロイト（侵害）が発生しました。この事件は、セキュリティ監査プロセスが不十分な場合、分散型ガバナンスが直面するリスクが継続して存在することを浮き彫りにしています。

攻撃ベクターは、提案実行レイヤーの弱点を悪用しました。攻撃者は、自動チェックを通過するように細工したトランザクションを提出しましたが、その間に攻撃者は、コミュニティの監視が介入する前にトレジャリーを資金流出させました。これに類するガバナンス悪用は2025年を通じてDeFiプロトコル全般に蔓延しており、ミームコインは、機関投資家向けのプラットフォームと比べてセキュリティ基準が緩いことから、特に脆弱であるように見受けられます。

オンチェーン分析によれば、盗まれた資金は数分のうちに複数回のトークン交換を経由して移動しました。Chainalysisやその他のブロックチェーン・フォレンジック企業が、その資金の流れを追跡しています。ボンクの開発チームはトレジャリーからの出金を停止し、調査を開始しました。コミュニティのメンバーは、ガバナンス提案に対する強制的なタイムロックの導入や、大口引き出しに対するマルチシグ要件の強化を求めています。

このエクスプロイトの後、ミームコインDAOはより厳格なガバナンス・セキュリティを実装するのでしょうか？業界は、他の犬をテーマにしたトークンが、自社のトレジャリー管理システムを監査するかどうかを注視しています。あなたの考えを下に👇

#MemeCoinSecurity #GovernanceAttack #SolanaDeFi

$BONK GOVERNANCE DRAINED $21.2M WITHOUT HACKING A SINGLE LINE OF CODE 🔥

Body:

攻撃者は、トップクラスの取引所でBONKを882.2850億（882.285 billion）購入するために4.4Mドルを費やしました。これは、ガバナンス提案を通すのに必要な879.95億のクオーラム（投票の成立条件）を上回るのにちょうど十分な額です。投票は成立し、国庫から21.2Mドルが彼のウォレットに送金されました。コードは一切悪用されておらず、実際に行われたのは数学と、4.4Mドルで購入できるガバナンス上のクオーラムだけです。

盗まれたBONKのうち96%以上（19.3Mドル）は、別のウォレットにそのまま残っています。これはハックではありません。トークン加重投票における「価格の欠陥」です。クオーラムが単なる参入コストなら、同じ運命が“たった1回の買い注文”で訪れうる他のDAO国庫はいくつあるのでしょうか？

※金融アドバイスではありません。常にリスクを管理してください。

#BONK #DAOSecurity #GovernanceAttack #Crypto

🔥

$BONK DAOがガバナンス攻撃で2,000万ドルを失う — コードは一切悪用されず🔥

これは壊れたスマートコントラクトではなく、壊れていたのはガバナンスでした。攻撃者は$BONK を十分に蓄えて投票権を獲得し、偽の提案を提出し、7日間待ってから、時価2,000万ドル相当の4.4兆トークンを持ち去りました。

オンチェーン・ガバナンスが弱いと、中央集権型取引所の障害と同じ流動性リスクが生まれます。市場が売り圧力を吸収し、その下で構造が変わっていきます。DAOは法執行機関が関与していると言っていますが、トークンはすでに消えています。

これにより、ガバナンストークンを長期保有するという確信はどう変わりましたか？

※投資助言ではありません。常にリスクを管理してください。

#BONK #GovernanceAttack #DAOSecurity #CryptoNews #DeFi

🔥

$BONK DAO DRAINED $21.2M — ガバナンス悪用が恐怖を呼ぶ 🔥

BonkDAOの財務（トレジャリー）から2,120万ドルが流出したのは、技術的なハックではなく、悪意あるガバナンス提案によって実行されました。これはDeFiにおける新たな脅威の拡大を示しています――トークン保有者の投票によるソーシャルエンジニアリングです。攻撃者は譲渡を成立させるのに十分な投票力を持っており、現在市場は、$SPELL 、$LDO 、そして$EVAAのような関連トークン全体に連鎖（コンタジオン）リスクを織り込んでいます。

悪用は手口が巧妙でステルス的でした。バグではなく、脆弱なガバナンス設計が原因です。トレジャリーはほぼ枯渇し、DAOのセキュリティに対する信頼が揺らいでいます。明確さが出るまで、ガバナンストークンから資金を入れ替えていますか？

※投資助言ではありません。常にリスクを管理してください。

#BONK #GovernanceAttack #DeFi #CryptoNews #SecurityBreach

🔥

$TORN DAO は現在攻撃を受けています – $23M のトレジャリーが危機 ⚠️

悪意のあるガバナンス提案が Tornado Cash DAO に突き付けられました。コントラクトのコードは未検証で、作成者は Railgun 経由で資金提供しており、対象コントラクトは delegatecall を使って高い権限を奪取します。可決されれば、攻撃者はトレジャリーを出し尽くします。

これは、DAO 全体を危険にさらした 2022 年の攻撃の直接のリプレイです。研究者たちが警報を鳴らしています。まもなく投票が開始されます — 否決（NO）に投票する準備はできていますか？

投資助言ではありません。常にリスクを管理してください。

#TORN #GovernanceAttack #DAO #SecurityAlert #Crypto

💎

$BONK GOVERNANCE 攻撃者がさらに 1.186T トークンを“ただ投げ”した 💸

これは、教科書的なガバナンス悪用がリアルタイムで進行しているものです。攻撃者は、偽の提案を通すのに十分な BONK を買うために 440万ドルを費やし、その後、国庫から 2100万ドルを吸い上げました。今は戦利品を動かしています——3時間前には、上位クラスの取引所にさらに 411万ドルが流れ込みました。

この件から 28% の価格下落。まだ終わっていません。あなたはまだ保有し続けますか、それとも損切りしますか？

※金融助言ではありません。常にリスクを管理してください。

#BONK #GovernanceAttack #CryptoDrama #SellingPressure #BonkPrice

💸

$BONK TREASURY DRAINED $20M IN GOVERNANCE ATTACK - PRICE DOWN 9% 💥

悪意のあるガバナンス提案によって、BonkDAOのトレジャリーから約20百万ドル相当の$BONK が流出しました。盗まれたトークンはすでに取引所へ向かって移動しており、通常は売り圧力を増幅させます。Upbitは入出金を停止し、当局には通報済みです。

ニュースを受けて価格は9%下落で反応しました。現状の構造は弱気です――売りの出来高が高くなっており、攻撃者のポジションによる潜在的な需給の悪化（オーバーハング）に直面する可能性があります。この局面のモメンタムは依然として脆弱です。

エクスポージャーを減らしますか、それとも戻りを待ちますか？

※投資助言ではありません。常にリスク管理をしてください。

#BONK #GovernanceAttack #MemeCoin #CryptoNews #Solana

🔥

$BONK GOVERNANCE ATTACKER JUST DUMPED ANOTHER $4.11M TO EXCHANGES 💀

エントリー：提供されていません
ターゲット：提供されていません
損切り：提供されていません

3時間前、BONKトレジャリー攻撃の背後にいるアドレスが、1.186兆$BONK （$4.11M）を一流の取引所に送金しました。この同じウォレットは10日前、ガバナンス提案を強引に通過させ、4.426兆BONK（約$21.2M）を盗みました。これまでに売却されたのはほんの一部で、攻撃者のウォレットにはまだ$10.98M以上が残っています。

事件以降、価格はすでに28%下落しており、さらに供給がオーダーブックに流れ込む可能性もあります。状況は引き続き脆いままです。最近の安値を下抜ける流動性のスイープを監視していますか、それともこのアルト自体を完全に避けていますか？

※投資助言ではありません。常にリスク管理をしてください。

#BONK #GovernanceAttack #CryptoNews #Altcoin #Bearish

💀

ハッカーが4.426T、$BONK - BOTTOMを全部ダンプした？🔥

ボンクのトレジャリー・ガバナンス攻撃の背後にいるウォレットが、残りの400億BONK（$1.17M）を30分前にCoinbaseへ移しました。これは13日前に引き出された4.426兆トークンの最終バッチです。

彼はすでに完全に現金化されており、当初$21.2Mのポジションから約$13.58Mを換金しています。あなたが見たあの40%の価格下落？それは彼が市場で売っていた影響です。売りの圧力がなくなった今、市場が吸収して回復できるかが焦点です。

ここで反発を見ていますか？それとも出来高が確認されるまで距離を取りますか？

投資助言ではありません。常にリスク管理をしてください。

#BONK #GovernanceAttack #CryptoNews #SellPressure #Altcoins

🔥