Банк BonkDAO подвергся атаке с помощью вредоносного предложения по управлению @bonk_inu
Предложение под названием Sowellian BonkDAO, связанное с Bonk Improvement Proposal
#76 , было упаковано как план реформы управления. В нем предлагается заменить членов и комитет, перестроить DAO, «разморозить» активы, а также обещается выдавать награды BONK адресам, которые проголосуют «за»
После принятия предложения около 4,4 трлн BONK было выведено из казначейства BonkDAO. По ценам на тот момент это составляло примерно от 19,3 до 20,0 млн долларов. Средства ушли на кошелек, который заканчивается на JHvQ. onчейн-трекинг показывает, что ранее на этот адрес поступала поддержка средствами со стороны аккаунта Bybit; чуть позже в тот же день эти токены были переведены на другой адрес Solana, который заканчивается на eh42. Обещанные участникам, проголосовавшим «за», награды BONK до сих пор не были фактически выплачены
Атакующий не взламывал приватные ключи и не воспользовался уже раскрытыми уязвимостями в контрактах. Путь атаки пролегал через уровень управления. Заранее, с помощью кошельков с доступом на нескольких биржах, атакующий накопил холдинги BONK и права голоса, затем внес в процесс управления BonkDAO предложение с высокорисковыми полномочиями исполнения. После подтверждения постфактум было установлено, что некоторые из биржевых кошельков, использовавшихся до подачи предложения для покупки BONK, и послужили источником. Внешний ончейн-анализ ранее оценивал, что для получения достаточного количества голосов атакующему, возможно, хватило примерно 4 млн долларов в BONK, однако в итоге он «выкрутил» почти 20 млн долларов из активов казначейства
После того как новость разошлась, курс BONK на некоторое время упал почти на 10%. Upbit незамедлительно приостановила пополнение и вывод BONK, а Kraken также принял схожие меры. Главная цель — перекрыть атакующему выход «грязных» средств на централизованные площадки, чтобы затем обменять их на стейблкоины или фиат. BonkDAO уведомил правоохранительные органы и сотрудничает с биржами, кроссчейн-мостами и Solana Foundation для отслеживания средств, а также для обеспечения заморозки и возврата