440万ドルで取引所からBONKを買うだけで、攻撃者はたった1つの偽装提案でDAOの財務庫から2,000万ドルを全額引き出しました。しかも自分自身からの賛成票が99.9%です。
この件は、トークンに基づくオンチェーン・ガバナンスの致命的な脆弱性を露呈しました。代議員(クォーラム)として必要な閾値が総供給量の1%とあまりにも買いやすい一方で、投票参加率はわずか2.9%(18,000ウォレット中7件)でした。攻撃者はBONKを借りて購入してクォーラムを満たし、自分でFOMO気味に投票してから、財務庫をすべて引き出したのです。
これは単なる盗難ではありません——すべての手順がオンチェーン上で正当だったからです。しかし、設計が甘いために、ガバナンストークンが武器になってしまいました。 この事件の後、BONKは信用を失い、攻撃者による売り圧力と、パニック心理による売り圧力の両方に直面しています。
私の見解:DeFiやDAOは素晴らしいものですが、コミュニティが投票に参加せず、マルチシグやタイムロックのような保護層が欠けているなら、財務庫はただの餌になります。これはガバナンス上のリスクへの警鐘だと思ってください。投票権トークンを保有しているときは決して油断しないでください。
DYORとリスク管理。
#Altcoin #Bảomật #DeFi #BONK #DAO
この件は、トークンに基づくオンチェーン・ガバナンスの致命的な脆弱性を露呈しました。代議員(クォーラム)として必要な閾値が総供給量の1%とあまりにも買いやすい一方で、投票参加率はわずか2.9%(18,000ウォレット中7件)でした。攻撃者はBONKを借りて購入してクォーラムを満たし、自分でFOMO気味に投票してから、財務庫をすべて引き出したのです。
これは単なる盗難ではありません——すべての手順がオンチェーン上で正当だったからです。しかし、設計が甘いために、ガバナンストークンが武器になってしまいました。 この事件の後、BONKは信用を失い、攻撃者による売り圧力と、パニック心理による売り圧力の両方に直面しています。
私の見解:DeFiやDAOは素晴らしいものですが、コミュニティが投票に参加せず、マルチシグやタイムロックのような保護層が欠けているなら、財務庫はただの餌になります。これはガバナンス上のリスクへの警鐘だと思ってください。投票権トークンを保有しているときは決して油断しないでください。
DYORとリスク管理。
#Altcoin #Bảomật #DeFi #BONK #DAO
