🚨 Mất 20 triệu USD... Không cần bất kỳ vụ hack nào! 🤯
Những khoản lỗ tiền điện tử lớn nhất không phải lúc nào cũng đến từ hacker. Đôi khi, chúng đến từ chính cơ chế quản trị.
Dưới đây là những gì đã diễn ra với $BONK 👇
🔹 Một kẻ tấn công đã tích lũy khoảng 4 triệu USD giá trị BONK, qua đó giành được quyền biểu quyết đáng kể.
🔹 Hắn lặng lẽ gửi một đề xuất quản trị độc hại nhằm chuyển 4,4 nghìn tỷ BONK (trị giá gần 20 triệu USD) sang ví của chính mình.
🔹 Đề xuất này bị bỏ sót trong 7 ngày, nhận được ít sự chú ý từ cộng đồng.
🔹 Ngay trước khi thời gian bỏ phiếu kết thúc, kẻ tấn công đã dùng quyền biểu quyết của mình để thúc đẩy đề xuất được thông qua.
💥 DAO tự động thực thi đề xuất đã được phê duyệt, chuyển các token đúng như hướng dẫn.$EVAA
Sau đó, kẻ tấn công bán các token, biến khoản đầu tư ban đầu 4 triệu USD thành khoảng 20 triệu USD.
⚠️ Đây không phải là lỗ hổng của hợp đồng thông minh hay điểm yếu của giao thức. Đây là một cuộc tấn công vào quản trị, nơi đủ lượng quyền biểu quyết được dùng để thông qua một đề xuất độc hại.
BONK DAO đã xác nhận rằng họ đã thông báo cho cơ quan thực thi pháp luật và đang tích cực làm việc để thu hồi số tiền bị đánh cắp.
Sự cố này là một lời nhắc mạnh mẽ rằng quản trị phi tập trung chỉ an toàn như mức độ cộng đồng chủ động theo dõi nó.
#Bonk
Những khoản lỗ tiền điện tử lớn nhất không phải lúc nào cũng đến từ hacker. Đôi khi, chúng đến từ chính cơ chế quản trị.
Dưới đây là những gì đã diễn ra với $BONK 👇
🔹 Một kẻ tấn công đã tích lũy khoảng 4 triệu USD giá trị BONK, qua đó giành được quyền biểu quyết đáng kể.
🔹 Hắn lặng lẽ gửi một đề xuất quản trị độc hại nhằm chuyển 4,4 nghìn tỷ BONK (trị giá gần 20 triệu USD) sang ví của chính mình.
🔹 Đề xuất này bị bỏ sót trong 7 ngày, nhận được ít sự chú ý từ cộng đồng.
🔹 Ngay trước khi thời gian bỏ phiếu kết thúc, kẻ tấn công đã dùng quyền biểu quyết của mình để thúc đẩy đề xuất được thông qua.
💥 DAO tự động thực thi đề xuất đã được phê duyệt, chuyển các token đúng như hướng dẫn.$EVAA
Sau đó, kẻ tấn công bán các token, biến khoản đầu tư ban đầu 4 triệu USD thành khoảng 20 triệu USD.
⚠️ Đây không phải là lỗ hổng của hợp đồng thông minh hay điểm yếu của giao thức. Đây là một cuộc tấn công vào quản trị, nơi đủ lượng quyền biểu quyết được dùng để thông qua một đề xuất độc hại.
BONK DAO đã xác nhận rằng họ đã thông báo cho cơ quan thực thi pháp luật và đang tích cực làm việc để thu hồi số tiền bị đánh cắp.
Sự cố này là một lời nhắc mạnh mẽ rằng quản trị phi tập trung chỉ an toàn như mức độ cộng đồng chủ động theo dõi nó.
#Bonk
