BonkDAO 国庫が悪意あるガバナンス提案の攻撃を受けた @bonk_inu
Sowellian BonkDAO という提案が、Bonk Improvement Proposal #76 をガバナンス改革案として偽装し、メンバーや委員会の入れ替え、DAO の再構築、資産の活性化を提起した。さらに、賛成票を投じるアドレスに BONK の報酬を付与すると約束していた
提案が可決された後、約 4.4 兆枚の BONK が BonkDAO の国庫から流出し、当時の価格で約 1,930 万〜2,000 万ドル相当となり、JHvQ で終わるウォレットへ送金された。オンチェーン追跡によると、そのアドレスは以前、Bybit の口座から資金提供を受けており、その日のうちに、これらのトークンはさらに別の eh42 で終わる Solana アドレスへと移されていた。賛成票参加者に約束されていた BONK 報酬は、現在まで実際の付与が確認できていない
攻撃者は秘密鍵をこじ開けたり、開示済みのコントラクト脆弱性を悪用したりしていない。攻撃の経路はガバナンス層で発生した。攻撃者は事前に複数の取引所ウォレットを活用して BONK の保有と投票権を積み上げ、その後、リスクの高い実行権限を備えた提案を BonkDAO のガバナンス手続きに投入した。BonkDAO は事後に確認し、当該提案に至るまでに BONK を購入していた一部の取引所ウォレットを特定している。外部のオンチェーン分析では、十分な投票権を得るために攻撃者が費やしたのは約 400 万ドル相当の BONK だけだった可能性があると推定されていたが、最終的に約 2,000 万ドルの国庫資産が持ち去られた
報道が広まった後、BONK は一時的に約 1 割下落した。Upbit はただちに BONK の入出金を停止し、Kraken も同様の措置をとった。目的は、攻撃者が不正入手した資金を中央集権型プラットフォームへ送ってステーブルコインや法定通貨に換えることを止めることだった。BonkDAO は捜査当局に通知し、取引所、クロスチェーンブリッジ、Solana Foundation と連携して資金を追跡し、凍結と資産の回収を求めている
Sowellian BonkDAO という提案が、Bonk Improvement Proposal #76 をガバナンス改革案として偽装し、メンバーや委員会の入れ替え、DAO の再構築、資産の活性化を提起した。さらに、賛成票を投じるアドレスに BONK の報酬を付与すると約束していた
提案が可決された後、約 4.4 兆枚の BONK が BonkDAO の国庫から流出し、当時の価格で約 1,930 万〜2,000 万ドル相当となり、JHvQ で終わるウォレットへ送金された。オンチェーン追跡によると、そのアドレスは以前、Bybit の口座から資金提供を受けており、その日のうちに、これらのトークンはさらに別の eh42 で終わる Solana アドレスへと移されていた。賛成票参加者に約束されていた BONK 報酬は、現在まで実際の付与が確認できていない
攻撃者は秘密鍵をこじ開けたり、開示済みのコントラクト脆弱性を悪用したりしていない。攻撃の経路はガバナンス層で発生した。攻撃者は事前に複数の取引所ウォレットを活用して BONK の保有と投票権を積み上げ、その後、リスクの高い実行権限を備えた提案を BonkDAO のガバナンス手続きに投入した。BonkDAO は事後に確認し、当該提案に至るまでに BONK を購入していた一部の取引所ウォレットを特定している。外部のオンチェーン分析では、十分な投票権を得るために攻撃者が費やしたのは約 400 万ドル相当の BONK だけだった可能性があると推定されていたが、最終的に約 2,000 万ドルの国庫資産が持ち去られた
報道が広まった後、BONK は一時的に約 1 割下落した。Upbit はただちに BONK の入出金を停止し、Kraken も同様の措置をとった。目的は、攻撃者が不正入手した資金を中央集権型プラットフォームへ送ってステーブルコインや法定通貨に換えることを止めることだった。BonkDAO は捜査当局に通知し、取引所、クロスチェーンブリッジ、Solana Foundation と連携して資金を追跡し、凍結と資産の回収を求めている
