4,400万ドルで2,000万国庫相当をコントロール—BONKがDAOのガバナンスを明朗な値札にしてしまった！
BonkDAOは秘密鍵を失わず、コントラクトも侵害されなかった。攻撃者は約8824億枚 $BONK を買い入れ、ちょうど1%の投票閾値を超えた。そして自分の票でBIP-76を通し、国庫にある4.426兆枚のBONKを指定ウォレットへ移した。
この提案は約6日間公開され、1.8万以上あるガバナンスアドレスのうち参加したのは7つのウォレットだけだった。攻撃者は賛成票の99.9%を掌握し、約440万ドルを投じて、約2,000万ドル相当の資産を得た。投入と産出の比率は約1:5に近い。
私が気にしているのは、攻撃者が抜け道を突いたことそのものよりも、国庫を支配するコストが国庫そのものの価値に比べてあまりにも低いことだ。投票権は一時的に買える。提案が可決された後はタイムロックもなく、拒否者もいなければ再確認もない。コードは、ほとんど誰も参加しないガバナンスの結果を、ただ忠実に実行するだけだ。
その後、韓国の複数の取引所が入出金を一時停止するか、BONKを取引警告銘柄に指定した。セカンダリーマーケットがガバナンス不全のコストを負担することになった。非中央集権は自動的に自治を生むわけではない。多数の保有者が決して投票しないなら、最終的な意思決定権は、法定人数を買ってでも成立させる意思のある人のものになる。
BONKの件が残した判断基準はとても明確だ。DAOを評価するときは、まず投票閾値を買うのにいくら必要かを計算し、そのうえでそれが守っている資産の量を見る。
$BONK $SOL #Bonk
BonkDAOは秘密鍵を失わず、コントラクトも侵害されなかった。攻撃者は約8824億枚 $BONK を買い入れ、ちょうど1%の投票閾値を超えた。そして自分の票でBIP-76を通し、国庫にある4.426兆枚のBONKを指定ウォレットへ移した。
この提案は約6日間公開され、1.8万以上あるガバナンスアドレスのうち参加したのは7つのウォレットだけだった。攻撃者は賛成票の99.9%を掌握し、約440万ドルを投じて、約2,000万ドル相当の資産を得た。投入と産出の比率は約1:5に近い。
私が気にしているのは、攻撃者が抜け道を突いたことそのものよりも、国庫を支配するコストが国庫そのものの価値に比べてあまりにも低いことだ。投票権は一時的に買える。提案が可決された後はタイムロックもなく、拒否者もいなければ再確認もない。コードは、ほとんど誰も参加しないガバナンスの結果を、ただ忠実に実行するだけだ。
その後、韓国の複数の取引所が入出金を一時停止するか、BONKを取引警告銘柄に指定した。セカンダリーマーケットがガバナンス不全のコストを負担することになった。非中央集権は自動的に自治を生むわけではない。多数の保有者が決して投票しないなら、最終的な意思決定権は、法定人数を買ってでも成立させる意思のある人のものになる。
BONKの件が残した判断基準はとても明確だ。DAOを評価するときは、まず投票閾値を買うのにいくら必要かを計算し、そのうえでそれが守っている資産の量を見る。
$BONK $SOL #Bonk