#governanceattack
governanceattack
4,699 lượt xem
30 đang thảo luận
Phổ biến
Mới nhất
0.5 ETH，mua toàn bộ quyền quản trị của một giao thức, rồi rút 8,5 triệu USD.
Đây là chuyện xảy ra tại Term Labs vào hôm qua. Kẻ tấn công chỉ tốn chưa đến 1.000 USD, sử dụng Uniswap để đổi 0.5 ETH lấy 0.485 đơn vị tmvETH (token quản trị), qua đó giành trực tiếp quyền kiểm soát tuyệt đối số phiếu bầu của giao thức—vì lượng token quản trị của Term Labs lưu hành rất thấp nên tỷ lệ tham gia bỏ phiếu gần như bằng 0. Sau khi có quyền kiểm soát, kẻ tấn công đã thay đổi cơ chế phân bổ quỹ thông qua đề xuất, chuyển toàn bộ khoảng 8,5 triệu USD tài sản trong kho tiền (treasury) của giao thức sang địa chỉ của mình.
Bằng chứng on-chain có thể kiểm tra đầy đủ (GoPlus Security đã công bố toàn bộ đường dẫn TX).
Cuộc tấn công lần này hoàn toàn không phải cùng một “nhóm lỗi” với vụ lỗ đúc (minting) trước đó của Harmony/SAND. Những vụ đó là khiếm khuyết kỹ thuật ở cấp mã nguồn; còn tại Term Labs lần này là lỗ hổng mang tính cấu trúc ở cấp chế độ—giá thị trường của quyền quản trị thấp xa hơn giá trị tài sản mà nó kiểm soát, và phía giao thức không có bất kỳ biện pháp phòng vệ nào.
Bản chất vấn đề: mô hình định giá token quản trị DeFi vốn dĩ ngay từ đầu đã sai. Thị trường định giá token quản trị dựa trên “quyền nhận chia lợi nhuận từ doanh thu của giao thức”, nhưng thực tế token quản trị lại trao “quyền kiểm soát tài sản của giao thức”. Khi giá thị trường của quyền kiểm soát (chi phí để mua token quản trị) thấp hơn giá trị của tài sản bị kiểm soát, thì cửa sổ arbitrage sẽ vĩnh viễn mở ra.
Không phải một ca đơn lẻ. Dữ liệu on-chain cho thấy, phần lớn token quản trị của các giao thức DeFi cỡ nhỏ và trung bình có vốn hóa không vượt quá 1% so với TVL. Điều này có nghĩa là về mặt lý thuyết, bất kỳ ai cũng có thể mua toàn bộ quyền ra quyết định của cả giao thức chỉ bằng một phần nhỏ của TVL.
Nhận định theo hướng: trong ngắn hạn sẽ xuất hiện hai loại phản ứng—(1) các giao thức đầu ngành sẽ tăng tốc đưa vào cơ chế phòng vệ như thời gian khóa (time lock) và ngưỡng tỷ lệ tham gia bỏ phiếu tối thiểu; (2) thị trường sẽ định giá lại token quản trị thanh khoản thấp (theo hướng giảm). Với các nhà đầu tư đang nắm giữ các token này, bây giờ hãy kiểm tra tỷ lệ tham gia bỏ phiếu và mức độ tập trung token trong giao thức mà bạn tham gia. Nếu tỷ lệ tham gia bỏ phiếu thấp hơn 5% và 10 địa chỉ hàng đầu kiểm soát hơn 80% quyền biểu quyết, thì bạn không đang nắm giữ “quyền quản trị”, mà là một tấm vé không có dây an toàn.
Cùng ngày, chỉ số CSI AI của Trung Quốc giảm hơn 2%, và nhóm cổ phiếu công nghệ trên thị trường A-shares tiếp tục điều chỉnh. Tâm lý vĩ mô thận trọng, khiến toàn bộ tài sản rủi ro chịu áp lực.
#BTC #Crypto #DeFi #GovernanceAttack
Đây là chuyện xảy ra tại Term Labs vào hôm qua. Kẻ tấn công chỉ tốn chưa đến 1.000 USD, sử dụng Uniswap để đổi 0.5 ETH lấy 0.485 đơn vị tmvETH (token quản trị), qua đó giành trực tiếp quyền kiểm soát tuyệt đối số phiếu bầu của giao thức—vì lượng token quản trị của Term Labs lưu hành rất thấp nên tỷ lệ tham gia bỏ phiếu gần như bằng 0. Sau khi có quyền kiểm soát, kẻ tấn công đã thay đổi cơ chế phân bổ quỹ thông qua đề xuất, chuyển toàn bộ khoảng 8,5 triệu USD tài sản trong kho tiền (treasury) của giao thức sang địa chỉ của mình.
Bằng chứng on-chain có thể kiểm tra đầy đủ (GoPlus Security đã công bố toàn bộ đường dẫn TX).
Cuộc tấn công lần này hoàn toàn không phải cùng một “nhóm lỗi” với vụ lỗ đúc (minting) trước đó của Harmony/SAND. Những vụ đó là khiếm khuyết kỹ thuật ở cấp mã nguồn; còn tại Term Labs lần này là lỗ hổng mang tính cấu trúc ở cấp chế độ—giá thị trường của quyền quản trị thấp xa hơn giá trị tài sản mà nó kiểm soát, và phía giao thức không có bất kỳ biện pháp phòng vệ nào.
Bản chất vấn đề: mô hình định giá token quản trị DeFi vốn dĩ ngay từ đầu đã sai. Thị trường định giá token quản trị dựa trên “quyền nhận chia lợi nhuận từ doanh thu của giao thức”, nhưng thực tế token quản trị lại trao “quyền kiểm soát tài sản của giao thức”. Khi giá thị trường của quyền kiểm soát (chi phí để mua token quản trị) thấp hơn giá trị của tài sản bị kiểm soát, thì cửa sổ arbitrage sẽ vĩnh viễn mở ra.
Không phải một ca đơn lẻ. Dữ liệu on-chain cho thấy, phần lớn token quản trị của các giao thức DeFi cỡ nhỏ và trung bình có vốn hóa không vượt quá 1% so với TVL. Điều này có nghĩa là về mặt lý thuyết, bất kỳ ai cũng có thể mua toàn bộ quyền ra quyết định của cả giao thức chỉ bằng một phần nhỏ của TVL.
Nhận định theo hướng: trong ngắn hạn sẽ xuất hiện hai loại phản ứng—(1) các giao thức đầu ngành sẽ tăng tốc đưa vào cơ chế phòng vệ như thời gian khóa (time lock) và ngưỡng tỷ lệ tham gia bỏ phiếu tối thiểu; (2) thị trường sẽ định giá lại token quản trị thanh khoản thấp (theo hướng giảm). Với các nhà đầu tư đang nắm giữ các token này, bây giờ hãy kiểm tra tỷ lệ tham gia bỏ phiếu và mức độ tập trung token trong giao thức mà bạn tham gia. Nếu tỷ lệ tham gia bỏ phiếu thấp hơn 5% và 10 địa chỉ hàng đầu kiểm soát hơn 80% quyền biểu quyết, thì bạn không đang nắm giữ “quyền quản trị”, mà là một tấm vé không có dây an toàn.
Cùng ngày, chỉ số CSI AI của Trung Quốc giảm hơn 2%, và nhóm cổ phiếu công nghệ trên thị trường A-shares tiếp tục điều chỉnh. Tâm lý vĩ mô thận trọng, khiến toàn bộ tài sản rủi ro chịu áp lực.
#BTC #Crypto #DeFi #GovernanceAttack
KẺ TẤN CÔNG QUYỀN QUẢN TRỊ ĐỔ THÊM 400B $BONK ON TRÊN BINANCE 🔥
Cùng một ví đã cưỡng đoạt rút sạch quỹ BONK vừa mới chuyển thêm 400 tỷ BONK (~$1,19M) sang một sàn giao dịch hàng đầu cách đây 20 phút.
Mười ngày trước, kẻ tấn công đã chi 4,4M USD để mua đủ token nhằm thông qua một cuộc bỏ phiếu quản trị độc hại, sau đó rút khỏi quỹ 44,26 nghìn tỷ BONK trị giá 21,2M USD. Đây là lần phân phối lớn đầu tiên kể từ vụ trộm.
Với hơn 20M USD vẫn còn nằm trong ví của kẻ tấn công, còn bao nhiêu lượng cung nữa đang sắp được đưa ra thị trường?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.
#BONK #GovernanceAttack #CryptoHack #DumpAlert
⚡
Cùng một ví đã cưỡng đoạt rút sạch quỹ BONK vừa mới chuyển thêm 400 tỷ BONK (~$1,19M) sang một sàn giao dịch hàng đầu cách đây 20 phút.
Mười ngày trước, kẻ tấn công đã chi 4,4M USD để mua đủ token nhằm thông qua một cuộc bỏ phiếu quản trị độc hại, sau đó rút khỏi quỹ 44,26 nghìn tỷ BONK trị giá 21,2M USD. Đây là lần phân phối lớn đầu tiên kể từ vụ trộm.
Với hơn 20M USD vẫn còn nằm trong ví của kẻ tấn công, còn bao nhiêu lượng cung nữa đang sắp được đưa ra thị trường?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.
#BONK #GovernanceAttack #CryptoHack #DumpAlert
⚡
⚠️ Tóm tắt nhanh sự kiện tấn công vào quản trị BONK
Theo báo cáo của Followin, dự án memecoin BONK đã bị tấn công ở cấp độ quản trị, liên quan đến số tiền khoảng 20 triệu USD. Sau khi sự việc bùng phát, các sàn giao dịch tại Hàn Quốc đã khẩn cấp tạm dừng nạp và rút BONK để kiểm soát mức độ rủi ro tiềm ẩn.
Một vài điểm đáng chú ý:
1. Tấn công quản trị không phải là lỗ hổng hợp đồng, mà là kẻ tấn công thao túng giao thức thông qua quyền biểu quyết hoặc cơ chế đề xuất, cho thấy các dự án memecoin khi triển khai “quản trị phi tập trung” vẫn còn những điểm yếu khó khắc phục;
2. Thị trường Hàn Quốc là nguồn thanh khoản lẻ quan trọng của BONK, việc sàn tạm dừng nạp/rút trong ngắn hạn có thể làm gia tăng chênh lệch giá và tâm lý hoảng sợ;
3. Với người nắm giữ, cần tập trung theo dõi các phương án khắc phục chính thức, tình hình nguồn quỹ của kho bạc (treasury) và việc các sàn khác có làm theo và áp dụng hạn chế hay không.
Cảm xúc của nhóm meme vốn đã mong manh; những sự kiện kiểu này thường sẽ lan sang các tài sản tương tự. Với giao dịch ngắn hạn, cần cảnh giác rủi ro trượt giá do thanh khoản suy giảm đột ngột; còn với đầu tư dài hạn, nên đánh giá lại cấu trúc quản trị của dự án.
#BONK #Memecoin #GovernanceAttack $BONK
Theo báo cáo của Followin, dự án memecoin BONK đã bị tấn công ở cấp độ quản trị, liên quan đến số tiền khoảng 20 triệu USD. Sau khi sự việc bùng phát, các sàn giao dịch tại Hàn Quốc đã khẩn cấp tạm dừng nạp và rút BONK để kiểm soát mức độ rủi ro tiềm ẩn.
Một vài điểm đáng chú ý:
1. Tấn công quản trị không phải là lỗ hổng hợp đồng, mà là kẻ tấn công thao túng giao thức thông qua quyền biểu quyết hoặc cơ chế đề xuất, cho thấy các dự án memecoin khi triển khai “quản trị phi tập trung” vẫn còn những điểm yếu khó khắc phục;
2. Thị trường Hàn Quốc là nguồn thanh khoản lẻ quan trọng của BONK, việc sàn tạm dừng nạp/rút trong ngắn hạn có thể làm gia tăng chênh lệch giá và tâm lý hoảng sợ;
3. Với người nắm giữ, cần tập trung theo dõi các phương án khắc phục chính thức, tình hình nguồn quỹ của kho bạc (treasury) và việc các sàn khác có làm theo và áp dụng hạn chế hay không.
Cảm xúc của nhóm meme vốn đã mong manh; những sự kiện kiểu này thường sẽ lan sang các tài sản tương tự. Với giao dịch ngắn hạn, cần cảnh giác rủi ro trượt giá do thanh khoản suy giảm đột ngột; còn với đầu tư dài hạn, nên đánh giá lại cấu trúc quản trị của dự án.
#BONK #Memecoin #GovernanceAttack $BONK
Solana Meme Coin Bonk Quỹ Bị Rút Cạn 20 USD
Meme coin Bonk dựa trên Solana đã chịu một sự cố khai thác quản trị nghiêm trọng. Ví DAO đã mất khoảng 20 triệu USD token BONK thông qua một cuộc tấn công bỏ phiếu độc hại. Đây là một trong những sự kiện rút quỹ lớn nhất trong lịch sử meme coin.
Cuộc tấn công đã khai thác các lỗ hổng trong cơ chế bỏ phiếu quản trị, cho phép kẻ tấn công thao túng kết quả đề xuất. Các nhà nghiên cứu bảo mật cho biết sự khai thác này liên quan đến một khoản vay nhanh (flash loan) tinh vi kết hợp với việc thao túng token quản trị. Người nắm giữ Bonk đã bỏ phiếu cho các đề xuất mà không nhận ra quỹ đang bị rút cạn trong thời gian thực.
Sự cố này làm nổi bật những rủi ro quan trọng trong cấu trúc quản trị của meme coin. Nhiều ví DAO không có bảo vệ multi-sig hoặc cơ chế trì hoãn thời gian cho các khoản chuyển lớn. Cuộc khai thác xảy ra trong giai đoạn biến động cao khi giám sát bảo mật còn tối thiểu. Các cuộc tấn công quản trị vẫn là mối đe dọa ngày càng gia tăng trên các giao thức DeFi.
Các thành viên cộng đồng đặt ra lo ngại liệu quỹ meme coin có cần các biện pháp bảo vệ mạnh hơn hay không. Cuộc tấn công này đã thay đổi cách bạn nhìn nhận các token quản trị chưa? Meme coin có sẽ triển khai cơ chế xác thực bỏ phiếu chặt chẽ hơn sau sự việc này không? Hãy chia sẻ quan điểm của bạn bên dưới. 👇
#BonkDAO #GovernanceAttack #SolanaSecurity
Meme coin Bonk dựa trên Solana đã chịu một sự cố khai thác quản trị nghiêm trọng. Ví DAO đã mất khoảng 20 triệu USD token BONK thông qua một cuộc tấn công bỏ phiếu độc hại. Đây là một trong những sự kiện rút quỹ lớn nhất trong lịch sử meme coin.
Cuộc tấn công đã khai thác các lỗ hổng trong cơ chế bỏ phiếu quản trị, cho phép kẻ tấn công thao túng kết quả đề xuất. Các nhà nghiên cứu bảo mật cho biết sự khai thác này liên quan đến một khoản vay nhanh (flash loan) tinh vi kết hợp với việc thao túng token quản trị. Người nắm giữ Bonk đã bỏ phiếu cho các đề xuất mà không nhận ra quỹ đang bị rút cạn trong thời gian thực.
Sự cố này làm nổi bật những rủi ro quan trọng trong cấu trúc quản trị của meme coin. Nhiều ví DAO không có bảo vệ multi-sig hoặc cơ chế trì hoãn thời gian cho các khoản chuyển lớn. Cuộc khai thác xảy ra trong giai đoạn biến động cao khi giám sát bảo mật còn tối thiểu. Các cuộc tấn công quản trị vẫn là mối đe dọa ngày càng gia tăng trên các giao thức DeFi.
Các thành viên cộng đồng đặt ra lo ngại liệu quỹ meme coin có cần các biện pháp bảo vệ mạnh hơn hay không. Cuộc tấn công này đã thay đổi cách bạn nhìn nhận các token quản trị chưa? Meme coin có sẽ triển khai cơ chế xác thực bỏ phiếu chặt chẽ hơn sau sự việc này không? Hãy chia sẻ quan điểm của bạn bên dưới. 👇
#BonkDAO #GovernanceAttack #SolanaSecurity
KẺ TẤN CÔNG LẤY CẠN 20 TRIỆU USD TỪ $BONK DAO TRONG MỘT LẦN BIỂU QUYẾT 👀
Nội dung:
Đây là kiểu “tiếng chuông cảnh tỉnh” mà mọi DAO đều cần. Tỷ lệ tham gia thấp không chỉ nhàm chán—mà còn nguy hiểm. $BONK đã bị tấn công rất nặng, giảm 8% trong vài giờ sau khi một kẻ tấn công chỉ chi 4,4M USD để kiểm soát một cuộc bỏ phiếu quản trị với đúng 7 ví. Với một quỹ 20 triệu USD, đó là cái giá quá rẻ phải trả từ phía kẻ tấn công.
Bài học thật phũ phàng: nếu các quy tắc quorum yếu, thì quỹ của bạn là mục tiêu đứng yên để nhắm tới. Khối lượng giao dịch ở phía bán đã tăng vọt ngay sau khi tin tức được công bố, và việc phục hồi không được đảm bảo cho đến khi niềm tin được khôi phục. Bạn có nghĩ các DAO nên áp dụng quy định về tỷ lệ cử tri tối thiểu không?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.
#BONK #DAOSecurity #GovernanceAttack #Crypto
💎
Nội dung:
Đây là kiểu “tiếng chuông cảnh tỉnh” mà mọi DAO đều cần. Tỷ lệ tham gia thấp không chỉ nhàm chán—mà còn nguy hiểm. $BONK đã bị tấn công rất nặng, giảm 8% trong vài giờ sau khi một kẻ tấn công chỉ chi 4,4M USD để kiểm soát một cuộc bỏ phiếu quản trị với đúng 7 ví. Với một quỹ 20 triệu USD, đó là cái giá quá rẻ phải trả từ phía kẻ tấn công.
Bài học thật phũ phàng: nếu các quy tắc quorum yếu, thì quỹ của bạn là mục tiêu đứng yên để nhắm tới. Khối lượng giao dịch ở phía bán đã tăng vọt ngay sau khi tin tức được công bố, và việc phục hồi không được đảm bảo cho đến khi niềm tin được khôi phục. Bạn có nghĩ các DAO nên áp dụng quy định về tỷ lệ cử tri tối thiểu không?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.
#BONK #DAOSecurity #GovernanceAttack #Crypto
💎
$TẤN CÔNG DỰA TRÊN $TORN DAO - QUỸ $23M ĐANG NGUY CƠ 🚨
Nội dung
Một đề xuất quản trị đáng ngờ đã được gửi đến Tornado Cash DAO khoảng 8 giờ trước. Mã hợp đồng chưa được xác minh — điều cực kỳ hiếm đối với DAO này — và địa chỉ của người đề xuất đã được nạp vốn thông qua Railgun chỉ 4 ngày trước. Nếu được thông qua, hợp đồng mục tiêu sử dụng delegatecall để trao cho kẻ tấn công gần như toàn quyền kiểm soát kho bạc (treasury).
Điều này lặp lại vụ khai thác năm 2022, khi giao giao thức cho một kẻ tấn công. Chủ sở hữu token TORN có một khoảng thời gian rất ngắn để bỏ phiếu bác bỏ đề xuất này trước khi nó được thực thi. Bạn có đang theo dõi quyền biểu quyết của mình ngay lúc này không?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.
#TORN #SecurityAlert #GovernanceAttack #DAO
⚠️
Nội dung
Một đề xuất quản trị đáng ngờ đã được gửi đến Tornado Cash DAO khoảng 8 giờ trước. Mã hợp đồng chưa được xác minh — điều cực kỳ hiếm đối với DAO này — và địa chỉ của người đề xuất đã được nạp vốn thông qua Railgun chỉ 4 ngày trước. Nếu được thông qua, hợp đồng mục tiêu sử dụng delegatecall để trao cho kẻ tấn công gần như toàn quyền kiểm soát kho bạc (treasury).
Điều này lặp lại vụ khai thác năm 2022, khi giao giao thức cho một kẻ tấn công. Chủ sở hữu token TORN có một khoảng thời gian rất ngắn để bỏ phiếu bác bỏ đề xuất này trước khi nó được thực thi. Bạn có đang theo dõi quyền biểu quyết của mình ngay lúc này không?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.
#TORN #SecurityAlert #GovernanceAttack #DAO
⚠️
Bảo mật quản trị vẫn là một lỗ hổng nghiêm trọng trong các hệ sinh thái coin meme. Quỹ DAO Bonk đã phải hứng chịu một vụ khai thác thảm khốc khi các tác nhân độc hại chiếm đoạt khoảng 20 triệu đô la giá trị token BONK thông qua các cơ chế bỏ phiếu bị thao túng. Sự cố này cho thấy những rủi ro liên tục của quản trị phi tập trung khi quy trình kiểm toán bảo mật không đáp ứng được.
Vector tấn công đã lợi dụng các điểm yếu trong lớp thực thi đề xuất. Kẻ tấn công gửi các giao dịch được tạo khéo léo để vượt qua các kiểm tra tự động nhưng đã rút cạn quỹ trước khi cộng đồng kịp can thiệp giám sát. Các khai thác liên quan đến quản trị tương tự đã làm suy yếu các giao thức DeFi trong suốt năm 2025, và các coin meme dường như đặc biệt dễ tổn thương do các tiêu chuẩn bảo mật lỏng lẻo hơn so với các nền tảng đạt chuẩn doanh nghiệp.
Phân tích trên chuỗi cho thấy số tiền bị đánh cắp đã được chuyển qua nhiều lần hoán đổi token chỉ trong vài phút. Chainalysis và các công ty pháp y blockchain khác đang theo dõi dòng chảy. Nhóm phát triển Bonk đã tạm dừng việc rút quỹ và khởi động một cuộc điều tra. Các thành viên cộng đồng đang kêu gọi áp dụng bắt buộc các cơ chế khóa thời gian đối với các đề xuất quản trị và tăng cường yêu cầu multisig cho các khoản rút lớn.
Liệu các DAO coin meme có triển khai bảo mật quản trị chặt chẽ hơn sau vụ khai thác này không? Ngành đang theo dõi để xem liệu các token khác theo chủ đề chó có kiểm toán hệ thống quản lý quỹ của chính họ hay không. Hãy để lại suy nghĩ của bạn bên dưới 👇
#MemeCoinSecurity #GovernanceAttack #SolanaDeFi
Vector tấn công đã lợi dụng các điểm yếu trong lớp thực thi đề xuất. Kẻ tấn công gửi các giao dịch được tạo khéo léo để vượt qua các kiểm tra tự động nhưng đã rút cạn quỹ trước khi cộng đồng kịp can thiệp giám sát. Các khai thác liên quan đến quản trị tương tự đã làm suy yếu các giao thức DeFi trong suốt năm 2025, và các coin meme dường như đặc biệt dễ tổn thương do các tiêu chuẩn bảo mật lỏng lẻo hơn so với các nền tảng đạt chuẩn doanh nghiệp.
Phân tích trên chuỗi cho thấy số tiền bị đánh cắp đã được chuyển qua nhiều lần hoán đổi token chỉ trong vài phút. Chainalysis và các công ty pháp y blockchain khác đang theo dõi dòng chảy. Nhóm phát triển Bonk đã tạm dừng việc rút quỹ và khởi động một cuộc điều tra. Các thành viên cộng đồng đang kêu gọi áp dụng bắt buộc các cơ chế khóa thời gian đối với các đề xuất quản trị và tăng cường yêu cầu multisig cho các khoản rút lớn.
Liệu các DAO coin meme có triển khai bảo mật quản trị chặt chẽ hơn sau vụ khai thác này không? Ngành đang theo dõi để xem liệu các token khác theo chủ đề chó có kiểm toán hệ thống quản lý quỹ của chính họ hay không. Hãy để lại suy nghĩ của bạn bên dưới 👇
#MemeCoinSecurity #GovernanceAttack #SolanaDeFi
$BONK GOVERNANCE DRAINED $21.2M WITHOUT HACKING A SINGLE LINE OF CODE 🔥
Nội dung:
Một kẻ tấn công đã chi 4,4 triệu USD mua 882,285 tỷ tỉ BONK trên các sàn giao dịch hàng đầu — vừa đủ để vượt qua ngưỡng 879,95 tỷ BONK cần thiết nhằm thông qua một đề xuất quản trị. Cuộc bỏ phiếu đã được thông qua, và kho bạc đã giải phóng 21,2 triệu USD vào ví của hắn. Không có dòng mã nào bị khai thác; chỉ là tính toán và ngưỡng quản trị được định giá ở mức 4,4 triệu USD.
Hơn 96% lượng BONK bị đánh cắp (19,3 triệu USD) vẫn còn nguyên vẹn và chưa bị đụng tới trong một ví riêng. Đây không phải là một vụ hack — mà là một lỗ hổng về định giá trong cơ chế bỏ phiếu theo trọng số token. Nếu ngưỡng đủ điều kiện chỉ là chi phí để “vào cuộc”, thì còn bao nhiêu kho bạc của các DAO khác đang cách cùng số phận này chỉ bằng một lệnh mua?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.
#BONK #DAOSecurity #GovernanceAttack #Crypto
🔥
Nội dung:
Một kẻ tấn công đã chi 4,4 triệu USD mua 882,285 tỷ tỉ BONK trên các sàn giao dịch hàng đầu — vừa đủ để vượt qua ngưỡng 879,95 tỷ BONK cần thiết nhằm thông qua một đề xuất quản trị. Cuộc bỏ phiếu đã được thông qua, và kho bạc đã giải phóng 21,2 triệu USD vào ví của hắn. Không có dòng mã nào bị khai thác; chỉ là tính toán và ngưỡng quản trị được định giá ở mức 4,4 triệu USD.
Hơn 96% lượng BONK bị đánh cắp (19,3 triệu USD) vẫn còn nguyên vẹn và chưa bị đụng tới trong một ví riêng. Đây không phải là một vụ hack — mà là một lỗ hổng về định giá trong cơ chế bỏ phiếu theo trọng số token. Nếu ngưỡng đủ điều kiện chỉ là chi phí để “vào cuộc”, thì còn bao nhiêu kho bạc của các DAO khác đang cách cùng số phận này chỉ bằng một lệnh mua?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.
#BONK #DAOSecurity #GovernanceAttack #Crypto
🔥
HACKER ĐÃ ĐỔ TOÀN BỘ 4.426T $BONK - PHÍA DƯỚI TRONG? 🔥
Ví mà đứng sau cuộc tấn công quản trị quỹ Bonk vừa chuyển số BONK còn lại là 400 tỷ ($1.17M) sang Coinbase cách đây 30 phút. Đây là lô cuối cùng trong số 4.426 nghìn tỷ token được rút đi từ 13 ngày trước.
Giờ anh ta đã thanh lý hoàn toàn, thu về khoảng 13.58M USD từ vị thế ban đầu 21.2M USD. Mức giảm giá 40% mà bạn thấy đó? Đó là lúc anh ta bán vào thị trường. Khi lực bán không còn, câu hỏi bây giờ là liệu thị trường có thể hấp thụ và phục hồi hay không.
Bạn đang theo dõi để chờ một nhịp bật lên ở đây hay tránh xa cho đến khi khối lượng giao dịch xác nhận?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.
#BONK #GovernanceAttack #CryptoNews #SellPressure #Altcoins
🔥
Ví mà đứng sau cuộc tấn công quản trị quỹ Bonk vừa chuyển số BONK còn lại là 400 tỷ ($1.17M) sang Coinbase cách đây 30 phút. Đây là lô cuối cùng trong số 4.426 nghìn tỷ token được rút đi từ 13 ngày trước.
Giờ anh ta đã thanh lý hoàn toàn, thu về khoảng 13.58M USD từ vị thế ban đầu 21.2M USD. Mức giảm giá 40% mà bạn thấy đó? Đó là lúc anh ta bán vào thị trường. Khi lực bán không còn, câu hỏi bây giờ là liệu thị trường có thể hấp thụ và phục hồi hay không.
Bạn đang theo dõi để chờ một nhịp bật lên ở đây hay tránh xa cho đến khi khối lượng giao dịch xác nhận?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.
#BONK #GovernanceAttack #CryptoNews #SellPressure #Altcoins
🔥
$BONK THIỆU DAO MẤT 20 TRIỆU USD TRONG VỤ TẤN CÔNG QUẢN TRỊ — KHÔNG CÓ CODE BỊ KHAI THÁC 🔥
Chẳng phải hợp đồng thông minh bị lỗi — đó là quản trị bị lỗi. Kẻ tấn công đã tích lũy đủ $BONK để giành quyền biểu quyết, gửi một đề xuất giả mạo, chờ bảy ngày, rồi rút đi với lượng token trị giá 4.4 nghìn tỷ tương đương 20 triệu USD.
Quản trị on-chain yếu kém tạo ra cùng rủi ro thanh khoản như sự cố của một sàn giao dịch tập trung. Thị trường hấp thụ lực bán và những thay đổi cấu trúc diễn ra ngay bên dưới. DAO cho biết cơ quan thực thi pháp luật có liên quan, nhưng các token đã bị lấy mất.
Điều này thay đổi mức độ tin tưởng của bạn vào việc nắm giữ token quản trị trong dài hạn như thế nào?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.
#BONK #GovernanceAttack #DAOSecurity #CryptoNews #DeFi
🔥
Chẳng phải hợp đồng thông minh bị lỗi — đó là quản trị bị lỗi. Kẻ tấn công đã tích lũy đủ $BONK để giành quyền biểu quyết, gửi một đề xuất giả mạo, chờ bảy ngày, rồi rút đi với lượng token trị giá 4.4 nghìn tỷ tương đương 20 triệu USD.
Quản trị on-chain yếu kém tạo ra cùng rủi ro thanh khoản như sự cố của một sàn giao dịch tập trung. Thị trường hấp thụ lực bán và những thay đổi cấu trúc diễn ra ngay bên dưới. DAO cho biết cơ quan thực thi pháp luật có liên quan, nhưng các token đã bị lấy mất.
Điều này thay đổi mức độ tin tưởng của bạn vào việc nắm giữ token quản trị trong dài hạn như thế nào?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.
#BONK #GovernanceAttack #DAOSecurity #CryptoNews #DeFi
🔥
$BONK DAO ĐÃ RÚT CẠN $21,2M — LỖ HỔNG QUẢN TRỊ GÂY RA LO NGẠI 🔥
Một dòng tiền 21,2 triệu USD chảy ra từ kho bạc của BonkDAO đã được thực hiện thông qua một đề xuất quản trị độc hại, không phải một vụ hack kỹ thuật. Điều này cho thấy một xu hướng ngày càng gia tăng trong DeFi — kỹ thuật lừa đảo thông qua cơ chế bỏ phiếu của người nắm giữ token. Kẻ tấn công có đủ quyền biểu quyết để thông qua việc chuyển tiền, và thị trường hiện đang định giá rủi ro lây lan (contagion) trên các token liên quan như $SPELL , $LDO và $EVAA .
Vụ khai thác diễn ra gọn gàng và kín đáo: không có lỗi phần mềm, chỉ là một thiết kế quản trị bị tổn thương. Khi kho bạc gần như cạn kiệt, niềm tin vào bảo mật của DAO bị lung lay. Bạn có đang rút khỏi các token quản trị cho đến khi mọi thứ trở nên rõ ràng hơn không?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.
#BONK #GovernanceAttack #DeFi #CryptoNews #SecurityBreach
🔥
Một dòng tiền 21,2 triệu USD chảy ra từ kho bạc của BonkDAO đã được thực hiện thông qua một đề xuất quản trị độc hại, không phải một vụ hack kỹ thuật. Điều này cho thấy một xu hướng ngày càng gia tăng trong DeFi — kỹ thuật lừa đảo thông qua cơ chế bỏ phiếu của người nắm giữ token. Kẻ tấn công có đủ quyền biểu quyết để thông qua việc chuyển tiền, và thị trường hiện đang định giá rủi ro lây lan (contagion) trên các token liên quan như $SPELL , $LDO và $EVAA .
Vụ khai thác diễn ra gọn gàng và kín đáo: không có lỗi phần mềm, chỉ là một thiết kế quản trị bị tổn thương. Khi kho bạc gần như cạn kiệt, niềm tin vào bảo mật của DAO bị lung lay. Bạn có đang rút khỏi các token quản trị cho đến khi mọi thứ trở nên rõ ràng hơn không?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.
#BONK #GovernanceAttack #DeFi #CryptoNews #SecurityBreach
🔥
$TẢN ĐOẠT ĐANG BỊ TẤN CÔNG – NGUỒN QUỸ $23M ĐANG GẶP NGUY CƠ ⚠️
Một đề xuất quản trị độc hại vừa nhắm vào Tornado Cash DAO. Mã hợp đồng chưa được xác minh, người tạo được tài trợ thông qua Railgun, và hợp đồng mục tiêu sử dụng delegatecall để chiếm các quyền cấp cao. Nếu được thông qua, kẻ tấn công sẽ rút cạn quỹ.
Đây là màn phát lại trực tiếp của cuộc tấn công năm 2022 đã khiến toàn bộ DAO bị xâm phạm. Các nhà nghiên cứu đang gióng lên hồi chuông cảnh báo. Việc bỏ phiếu sẽ mở sớm — bạn đã sẵn sàng bỏ phiếu KHÔNG chưa?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.
#TORN #GovernanceAttack #DAO #SecurityAlert #Crypto
💎
Một đề xuất quản trị độc hại vừa nhắm vào Tornado Cash DAO. Mã hợp đồng chưa được xác minh, người tạo được tài trợ thông qua Railgun, và hợp đồng mục tiêu sử dụng delegatecall để chiếm các quyền cấp cao. Nếu được thông qua, kẻ tấn công sẽ rút cạn quỹ.
Đây là màn phát lại trực tiếp của cuộc tấn công năm 2022 đã khiến toàn bộ DAO bị xâm phạm. Các nhà nghiên cứu đang gióng lên hồi chuông cảnh báo. Việc bỏ phiếu sẽ mở sớm — bạn đã sẵn sàng bỏ phiếu KHÔNG chưa?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.
#TORN #GovernanceAttack #DAO #SecurityAlert #Crypto
💎
$BONK GOVERNANCE ATTACKER JUST DUMPED ANOTHER 1.186T TOKENS 💸
Đây là một vụ khai thác lỗ hổng quản trị theo đúng “giáo trình”, đang diễn ra theo thời gian thực. Kẻ tấn công đã chi 4,4 triệu USD để mua đủ BONK nhằm thông qua một đề xuất giả, sau đó đã rút 21 triệu USD từ quỹ. Bây giờ chúng đang chuyển số tiền chiếm được — cách đây 3 giờ, thêm 4,11 triệu USD nữa đã được “đổ” vào một sàn giao dịch thuộc nhóm hàng đầu.
Đó là mức giảm giá 28% kể từ khi sự việc xảy ra và vẫn chưa dừng lại. Bạn vẫn đang giữ hay cắt lỗ?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.
#BONK #GovernanceAttack #CryptoDrama #SellingPressure #BonkPrice
💸
Đây là một vụ khai thác lỗ hổng quản trị theo đúng “giáo trình”, đang diễn ra theo thời gian thực. Kẻ tấn công đã chi 4,4 triệu USD để mua đủ BONK nhằm thông qua một đề xuất giả, sau đó đã rút 21 triệu USD từ quỹ. Bây giờ chúng đang chuyển số tiền chiếm được — cách đây 3 giờ, thêm 4,11 triệu USD nữa đã được “đổ” vào một sàn giao dịch thuộc nhóm hàng đầu.
Đó là mức giảm giá 28% kể từ khi sự việc xảy ra và vẫn chưa dừng lại. Bạn vẫn đang giữ hay cắt lỗ?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.
#BONK #GovernanceAttack #CryptoDrama #SellingPressure #BonkPrice
💸
$BONK QUỸ NHÀ NƯỚC BỊ RÚT CẠN 20 TRIỆU USD TRONG TẤN CÔNG QUẢN TRỊ - GIÁ GIẢM 9% 💥
Một đề xuất quản trị độc hại đã rút cạn khoảng 20 triệu USD giá trị $BONK từ quỹ của BonkDAO. Những token bị đánh cắp đã đang được chuyển hướng tới các sàn giao dịch, điều này thường làm khuếch đại áp lực bán. Upbit đã tạm dừng nạp và rút, và cơ quan thực thi pháp luật đã được thông báo.
Giá phản ứng với mức giảm 9% sau tin tức. Cấu trúc ngắn hạn đang mang xu hướng giảm — khối lượng bán tăng cao và token có thể đối mặt với lực cản do vị thế của kẻ tấn công. Động lượng vẫn khá mong manh trong giai đoạn này.
Bạn đang cắt giảm mức tiếp xúc hay chờ một nhịp hồi?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.
#BONK #GovernanceAttack #MemeCoin #CryptoNews #Solana
🔥
Một đề xuất quản trị độc hại đã rút cạn khoảng 20 triệu USD giá trị $BONK từ quỹ của BonkDAO. Những token bị đánh cắp đã đang được chuyển hướng tới các sàn giao dịch, điều này thường làm khuếch đại áp lực bán. Upbit đã tạm dừng nạp và rút, và cơ quan thực thi pháp luật đã được thông báo.
Giá phản ứng với mức giảm 9% sau tin tức. Cấu trúc ngắn hạn đang mang xu hướng giảm — khối lượng bán tăng cao và token có thể đối mặt với lực cản do vị thế của kẻ tấn công. Động lượng vẫn khá mong manh trong giai đoạn này.
Bạn đang cắt giảm mức tiếp xúc hay chờ một nhịp hồi?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.
#BONK #GovernanceAttack #MemeCoin #CryptoNews #Solana
🔥
$BONK GOVERNANCE KẺ TẤN CÔNG VỪA ĐỔ THÊM 4,11 TRIỆU USD KHÁC LÊN CÁC SÀN GIAO DỊCH 💀
Entry: Chưa được cung cấp
Target: Chưa được cung cấp
Stop Loss: Chưa được cung cấp
Cách đây 3 giờ, địa chỉ đứng sau vụ tấn công kho bạc BONK đã chuyển 1,186 nghìn tỷ $BONK (4,11M USD) đến một sàn giao dịch hạng đầu. Cùng một ví này đã buộc thông qua một đề xuất quản trị 10 ngày trước, đánh cắp 4,426 nghìn tỷ BONK (~21,2M USD). Tính đến nay, chỉ mới bán được một phần—vẫn còn hơn 10,98M USD nằm trong ví của kẻ tấn công.
Giá đã giảm 28% kể từ sự cố, và với khả năng nguồn cung tiếp tục đổ lên sổ lệnh, cấu trúc vẫn mong manh. Bạn có đang theo dõi xem liệu sẽ có một cú quét thanh khoản xuống dưới các mức thấp gần đây hay tránh hoàn toàn alt này không?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.
#BONK #GovernanceAttack #CryptoNews #Altcoin #Bearish
💀
Entry: Chưa được cung cấp
Target: Chưa được cung cấp
Stop Loss: Chưa được cung cấp
Cách đây 3 giờ, địa chỉ đứng sau vụ tấn công kho bạc BONK đã chuyển 1,186 nghìn tỷ $BONK (4,11M USD) đến một sàn giao dịch hạng đầu. Cùng một ví này đã buộc thông qua một đề xuất quản trị 10 ngày trước, đánh cắp 4,426 nghìn tỷ BONK (~21,2M USD). Tính đến nay, chỉ mới bán được một phần—vẫn còn hơn 10,98M USD nằm trong ví của kẻ tấn công.
Giá đã giảm 28% kể từ sự cố, và với khả năng nguồn cung tiếp tục đổ lên sổ lệnh, cấu trúc vẫn mong manh. Bạn có đang theo dõi xem liệu sẽ có một cú quét thanh khoản xuống dưới các mức thấp gần đây hay tránh hoàn toàn alt này không?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.
#BONK #GovernanceAttack #CryptoNews #Altcoin #Bearish
💀
Đăng nhập để khám phá thêm nội dung