Nhóm DAO đứng sau đồng memecoin Bonk (BONK) cho biết một tác nhân chưa rõ danh tính đã rút cạn 20 triệu USD token từ kho bạc Solana của họ, đồng thời khẳng định việc trộm cắp được thực hiện thông qua một “đề xuất quản trị độc hại” mà họ mô tả. BonkDAO nói rằng họ đã liên hệ với cơ quan thực thi pháp luật và đang làm việc để thu hồi số tiền cũng như xác định ai là người chịu trách nhiệm.

Vào thứ Hai, dự án Bonk đã đăng trên X rằng họ đã báo cáo vụ việc cho cơ quan chức năng sau vụ tấn công, và cho biết sự việc này dẫn đến việc chuyển 20 triệu USD giá trị token BONK từ kho bạc của DAO. Dự án không nêu tên kẻ tấn công, nhưng mô tả đây là hành vi lạm dụng quy trình quản trị của họ thay vì một sự cố đơn thuần trong ví hoặc hạ tầng của họ.

Những ý chính

• BonkDAO tuyên bố 20 triệu USD token BONK đã bị rút khỏi kho bạc Solana của họ thông qua “một đề xuất quản trị độc hại”.

• Dự án cho biết họ đã thông báo cho cơ quan thực thi pháp luật và đang theo đuổi nỗ lực thu hồi quỹ, đồng thời điều tra bên chịu trách nhiệm.

• Giá BONK được cho là đã giảm khoảng 7% trong 24 giờ sau khi các thông tin được đưa ra, trong khi tổng vốn hóa thị trường memecoin nói chung lại biến động mạnh.

• Sự cố này gợi lại các vụ “đánh cắp” liên quan memecoin gần đây khác, khi kẻ tấn công khai thác các cơ chế trên chuỗi liên quan đến thanh khoản hoặc quản trị.

BonkDAO cáo buộc điều gì đã xảy ra

Theo thông báo của Bonk trên X, kho bạc của DAO trên Solana đã bị rút cạn bởi một thực thể mà dự án cho biết hiện họ chưa thể xác định. BonkDAO chỉ rõ một đề xuất quản trị mà họ mô tả là độc hại, cho rằng kẻ tấn công đã dùng cơ chế ra quyết định của giao thức để chuyển tiền.

Dự án cho biết các bên liên quan đã rút 20 triệu USD token từ kho bạc của BonkDAO. Trong phần phản hồi, Bonk nói rằng họ đã liên hệ với cơ quan thực thi pháp luật và tập trung vào hai mục tiêu trước mắt: thu hồi quỹ và xác định những người đứng sau đề xuất.

Mặc dù bài đăng không nêu chi tiết các cơ chế kiểm soát nội bộ chính xác của công ty hay thời điểm của đề xuất, thì điểm cốt lõi—rằng lộ trình trộm cắp có liên quan đến quản trị—là vấn đề đối với người nắm giữ token, vì hệ thống quản trị thường được thiết kế để có khả năng chịu lỗi ở mức điểm đơn lẻ. Nếu một đề xuất độc hại có thể được thông qua hoặc thực thi thành công, điều đó đặt ra câu hỏi về việc đề xuất được thẩm định như thế nào, quyền biểu quyết được phân phối ra sao và những biện pháp bảo vệ nào tồn tại chống lại hành vi gian lận hoặc mang tính ép buộc.

Phản ứng thị trường và mức độ mong manh rộng hơn của memecoin

Việc đưa tin về cuộc tấn công trùng với thời điểm thị trường BONK gặp điểm yếu. Bài viết cho biết BONK đã giảm khoảng 7% trong 24 giờ và được giao dịch quanh mức 0,05 USD tại thời điểm xuất bản.

Việc đó xảy ra trong giai đoạn mà memecoin nhìn chung gặp khó khăn. Vốn hóa thị trường của các memecoin lớn—bao gồm Dogecoin (DOGE), Shiba Inu (SHIB) và Pepe (PEPE)—đã chạm mức thấp kỷ lục trong hai năm được báo cáo vào tuần trước, giảm xuống khoảng 22 tỷ USD trước khi phục hồi lên hơn 26 tỷ USD trong tháng Bảy. Dựa trên dữ liệu của CoinMarketCap, tổng vốn hóa thị trường memecoin vào thời điểm xuất bản đạt khoảng 25,3 tỷ USD, giảm hơn 54% so với 12 tháng trước đó.

Đối với nhà đầu tư, các sự cố như thế này thường khuếch đại những lo ngại hiện có về quản lý rủi ro và an ninh vận hành trong toàn bộ lĩnh vực memecoin. Dù token bị ảnh hưởng không phải là token duy nhất liên quan đến tâm lý memecoin, các đợt rút quỹ kho bạc do quản trị điều khiển có thể nhanh chóng ảnh hưởng đến niềm tin vào việc liệu các quỹ do cộng đồng kiểm soát có được quản lý an toàn hay không.

Mẫu bảo mật: tấn công thông qua quản trị và thanh khoản

Cách BonkDAO trình bày phù hợp với một mô hình rộng hơn đã được quan sát trong hệ sinh thái memecoin: kẻ tấn công nhắm vào các cơ chế giúp token hoạt động—đặc biệt là thanh khoản và quyền hạn.

Bài đưa tin trước đó được trích dẫn trong bài viết mô tả nền tảng phát hành memecoin DxSale đã báo cáo bị mất 7,3 triệu USD token sau một cuộc tấn công mạng liên quan đến các nhà cung cấp thanh khoản trên BNB Chain. Trong trường hợp đó, các nhà điều tra được cho là đã xác định được ví của kẻ tấn công, nhưng một chuyên gia cũng cảnh báo rằng việc truy vết có thể trở nên phức tạp do hạ tầng được dùng để chuyển các khoản tiền bị đánh cắp.

Xét tổng thể, những diễn biến này cho thấy một điểm bất đối xứng lặp lại: ngay cả khi các nhà phân tích có thể xác định ví hoặc liên kết hoạt động trên chuỗi, việc thu hồi tài sản vẫn có thể khó khăn nếu tiền được chuyển nhanh qua nhiều địa chỉ hoặc thông qua các công cụ làm mờ dấu vết. Tuyên bố của BonkDAO rằng họ đang làm việc để thu hồi quỹ cho thấy dự án kỳ vọng quy trình này sẽ phức tạp, có thể liên quan đến phối hợp với các sàn giao dịch, nỗ lực phân tích chuỗi và các quy trình pháp lý.

Áp lực liên quan lên nhà đầu tư memecoin

Bài viết cũng đề cập đến việc báo cáo về khoản lỗ của những người nắm giữ Official Trump (TRUMP), một memecoin gắn với Tổng thống Mỹ Donald Trump. The New York Times, theo bài viết, cho biết khoảng 1 triệu nhà đầu tư nắm giữ TRUMP đã cùng mất 3,8 triệu USD tính đến ngày 30 tháng 6, dẫn dữ liệu từ công ty phân tích blockchain Nansen.

Dù báo cáo đó tập trung vào hiệu suất và kết quả đối với người nắm giữ chứ không phải trộm cắp, nó nhấn mạnh một thực tế quan trọng đối với những người tham gia memecoin: ngành này có thể gây ra các đợt sụt giảm mạnh rất nhanh. Khi các sự cố về quản trị trùng với biến động rộng hơn, cả nhà giao dịch lẫn nhà đầu tư nắm giữ dài hạn đều có thể phải đối mặt với mức độ không chắc chắn cao hơn, đặc biệt là xoay quanh các hành động của kho bạc, cách phân phối token và mức độ minh bạch của các biện pháp kiểm soát rủi ro.

Người đọc nên theo dõi tiếp liệu BonkDAO có thể công bố thêm các chi tiết kỹ thuật về đề xuất quản trị hay không—như lộ trình biểu quyết, cơ chế phê duyệt và các bước đã thực hiện để ngăn những hành động tương tự—cũng như mọi cập nhật từ cơ quan thực thi pháp luật hoặc các nỗ lực giám sát chuỗi liên quan đến số tiền bị đánh cắp. Cho đến khi cuộc điều tra làm rõ cách đề xuất độc hại được thông qua và liệu có thể thu hồi bất kỳ tài sản nào hay không, sự cố vẫn là lời nhắc rằng “quyền kiểm soát của cộng đồng” trong memecoin vẫn phụ thuộc nhiều vào các biện pháp bảo vệ mạnh mẽ cho smart contract và quản trị.

Bài viết này ban đầu được đăng dưới dạng BonkDAO Details $20M Theft Allegedly Linked to Malicious Proposal on Crypto Breaking News – nguồn tin cậy của bạn về tin tức crypto, tin tức Bitcoin và cập nhật blockchain.