Kas BonkDAO dikuras sekitar $20 juta setelah sebuah proposal tata kelola berbahaya lolos lewat Realms, platform tata kelola DAO Solana yang banyak digunakan. Serangan itu memanfaatkan mekanisme bobot pemilih untuk mengotorisasi pemindahan aset kas. Insiden ini mencerminkan kerentanan pada lapisan tata kelola, bukan kegagalan blockchain Solana itu sendiri, sekaligus menyoroti bahwa sistem pemungutan suara DAO dapat menjadi titik serangan ketika aturan proposal, ambang kuorum, atau izin eksekusi tidak memiliki perlindungan yang memadai.
Mekanisme Tata Kelola yang Dieksploitasi untuk Mengotorisasi Perpindahan Kas
Insiden BonkDAO tidak melibatkan eksploit smart contract atau kegagalan blockchain. Materi yang telah divalidasi mengarah pada serangan tata kelola yang memakai mekanisme bobot pemilih untuk meloloskan sebuah proposal dan memindahkan aset kas. Tindakan itu mungkin mengikuti aturan sistem dari sisi teknis, tetapi berniat jahat dalam substansinya. Jenis serangan ini memanipulasi kekuatan suara, aturan proposal, atau izin kas untuk menghasilkan keluaran yang tampak sah di on-chain. Untuk DAO Solana, insiden ini menunjukkan bahwa rancangan tata kelola membutuhkan tingkat kehati-hatian yang sama seperti keamanan kode. Kas yang dikendalikan oleh pemungutan suara berbasis token atau pemungutan suara terdelegasi hanya seaman aturan yang mengatur proposal, kuorum, bobot pemilih, timelock, dan izin eksekusi.
Platform Realms yang Dipakai dalam Serangan Tata Kelola BonkDAO
Realms banyak digunakan di ekosistem Solana untuk tata kelola DAO, menyediakan alat untuk mengelola proposal, pemungutan suara, kas, dan pengambilan keputusan komunitas. Pengurasan BonkDAO tidak menunjukkan bahwa Realms sendiri gagal sebagai platform. Materi yang telah divalidasi mengarah pada bobot pemilih dan mekanisme proposal di dalam pengaturan DAO. Insiden ini kemungkinan akan mendorong DAO Solana lainnya meninjau konfigurasi mereka, termasuk ambang kuorum, periode pemungutan suara, batas eksekusi kas, kekuatan jeda darurat, serta cara bobot suara dihitung. DAO dengan kas bernilai tinggi membutuhkan desain pertahanan: cukup desentralisasi agar sah, dan cukup pengaman untuk mencegah pengambilalihan yang berniat menyerang.
Komunitas BONK Menghadapi Tantangan Kepercayaan Setelah Kehilangan Kas
BONK telah menjadi salah satu aset meme Solana yang paling dikenal, dan BonkDAO berperan penting dalam identitas ekosistemnya. Pengurasan besar atas kas menimbulkan masalah kepercayaan bagi komunitas. Anggota komunitas ingin tahu bagaimana suara lolos, apakah dana bisa dipulihkan, apakah ada akun atau delegasi yang dikompromikan, dan reformasi apa yang akan mencegah pengulangan. Trader akan fokus pada apakah insiden tersebut memengaruhi likuiditas, insentif, dan kepercayaan di ekosistem BONK yang lebih luas. Ekosistem meme sangat bergantung pada kepercayaan komunitas, dan eksploit tata kelola merusak langsung kepercayaan itu.
Blockchain Solana Memproses Transaksi Tanpa Kegagalan Lapisan Dasar
Insiden ini tidak seharusnya dibingkai sebagai kegagalan blockchain Solana. Solana memproses transaksi sebagaimana dirancang. Masalahnya ada pada desain tata kelola dan kontrol kas di dalam sebuah DAO. Kinerja lapisan dasar berbeda dari risiko tingkat aplikasi atau tingkat tata kelola. Setiap ekosistem besar menghadapi masalah ini, termasuk DAO di Ethereum, proyek di BNB Chain, serta protokol Arbitrum dan Optimism. Insiden BonkDAO dapat mendorong lebih banyak DAO Solana untuk memperkuat pengaman, menambahkan timelock, meninjau aturan bobot pemilih, meningkatkan peninjauan proposal, dan membuat prosedur darurat. Tata kelola DAO adalah infrastruktur keamanan, dan jika aturan kas bisa dieksploitasi, aset komunitas berisiko meskipun blockchain yang mendasarinya bekerja persis seperti yang dirancang.
FAQ
Apa yang terjadi pada kas BonkDAO?
Kas BonkDAO dikuras sekitar $20 juta setelah sebuah proposal tata kelola berbahaya lolos lewat Realms dengan memanfaatkan mekanisme bobot pemilih untuk mengotorisasi pemindahan aset kas.
Apakah blockchain Solana gagal dalam insiden BonkDAO?
Tidak. Blockchain Solana memproses transaksi sebagaimana dirancang. Insiden ini melibatkan serangan pada lapisan tata kelola yang mengeksploitasi mekanisme pemungutan suara DAO, bukan kegagalan blockchain lapisan dasar.
Mengapa sistem tata kelola DAO dianggap sebagai titik serangan?
Sistem tata kelola DAO bisa dieksploitasi jika aturan proposal, ambang kuorum, perhitungan bobot pemilih, atau izin eksekusi lemah. Penyerang dapat menggunakan proses tata kelola itu sendiri untuk meloloskan proposal berbahaya yang tampak sah di on-chain namun bersifat destruktif dalam substansinya.
