BONK DAO confirme une attaque contre la gouvernance $20M , le token chute de 10 %

La BONK DAO a confirmé que des attaquants ont dérobé environ 20 millions de dollars de tokens BONK de sa trésorerie via une proposition de gouvernance malveillante. L’attaque a utilisé la plateforme de gouvernance Realms de Solana, où l’attaquant a accumulé environ 4 millions de dollars de tokens BONK afin d’obtenir un pouvoir de vote suffisant pour approuver le transfert de trésorerie. Les fonds volés ont commencé à circuler vers des plateformes d’échange de cryptomonnaies, poussant la BONK DAO à coordonner les démarches avec les exchanges, la Solana Foundation et les forces de l’ordre pour récupérer les actifs. Le memecoin BONK a chuté de plus de 10 % après l’annonce. Contrairement aux exploits de contrats intelligents, cet incident représente une attaque de gouvernance où un vote pondéré par le nombre de tokens a légitimement approuvé une transaction malveillante de trésorerie.

L’attaquant a utilisé 4 millions de dollars de BONK pour vider une trésorerie de 20 millions de dollars

D’après la déclaration officielle de la BONK DAO, l’attaquant a acheté environ 4 millions de dollars de tokens BONK afin d’obtenir assez de pouvoir de vote pour la proposition malveillante. Une fois la proposition approuvée via le système de gouvernance sur la plateforme Realms de Solana, elle a autorisé le transfert d’environ 20 millions de dollars depuis la trésorerie de la DAO vers des portefeuilles sous le contrôle de l’attaquant.

La BONK DAO a identifié les portefeuilles d’échange utilisés pour accumuler le pouvoir de vote avant l’exécution de la proposition. Des enquêteurs blockchain ont confirmé qu’il s’agissait d’une attaque de gouvernance et non d’un exploit de contrat intelligent, un expert déclarant : « Fondamentalement, $4M de BONK a été utilisé par le voleur pour voter OUI pour prendre $21M de tokens BONK au DAO. »

Des portions des tokens BONK dérobés ont déjà commencé à être transférées vers des plateformes d’échange de cryptomonnaies, selon des données de suivi on-chain.

La BONK DAO coordonne avec les exchanges et les forces de l’ordre pour la récupération

La BONK DAO a indiqué travailler avec les exchanges, la Solana Foundation, les bridges et les forces de l’ordre pour suivre les actifs volés et étudier des options de récupération. L’équipe a confirmé que l’enquête est toujours en cours.

Le projet a annoncé ces efforts de coordination dans sa déclaration officielle du 6 juillet, précisant qu’il avait identifié des portefeuilles d’échange spécifiques impliqués dans l’attaque.

FAQ

Qu’est-il arrivé à la trésorerie de BONK DAO ?

La BONK DAO a confirmé que des attaquants ont dérobé environ 20 millions de dollars de tokens BONK de sa trésorerie via une proposition de gouvernance malveillante sur la plateforme Realms de Solana. L’attaquant a utilisé environ 4 millions de dollars en tokens BONK pour obtenir un pouvoir de vote suffisant afin d’approuver le transfert de trésorerie.

Comment la BONK DAO réagit-elle à l’attaque de gouvernance ?

La BONK DAO coordonne les démarches avec des exchanges de cryptomonnaies, la Solana Foundation, les bridges et les forces de l’ordre pour suivre les actifs volés et explorer des options de récupération. L’équipe a identifié les portefeuilles d’échange utilisés pour accumuler le pouvoir de vote avant l’attaque et a confirmé que des portions des fonds volés ont commencé à être transférées vers des exchanges.

En quoi cette attaque de gouvernance BONK diffère-t-elle d’un exploit de contrat intelligent ?

L’incident BONK est une attaque de gouvernance où le vote pondéré par le nombre de tokens a été utilisé pour approuver légitimement une transaction malveillante de trésorerie, plutôt que d’exploiter des vulnérabilités dans le code de contrats intelligents. L’attaquant a acheté suffisamment de tokens BONK pour obtenir un pouvoir de vote et a fait passer une proposition autorisant le transfert de 20 millions de dollars depuis la trésorerie de la DAO.