BonkDAO mất $20M in trong cuộc tấn công quản trị sau khi $4M thao túng phiếu bầu.

BonkDAO đã bị tấn công quản trị, dẫn đến việc rút khoảng 20 triệu USD BONK từ kho quỹ sau khi kẻ tấn công chi khoảng 4 triệu USD để mua quyền bỏ phiếu. Vụ tấn công được BonkDAO, tổ chức quản trị phi tập trung gắn liền với memecoin BONK dựa trên Solana, tiết lộ vào ngày 6 tháng 7. Theo tuyên bố chính thức của dự án, kẻ tấn công đã thao túng quy trình quản trị của DAO bằng cách sử dụng bỏ phiếu có trọng số token để phê duyệt một đề xuất nhằm chuyển hướng tài sản kho quỹ, thay vì khai thác lỗ hổng hợp đồng thông minh. Sự việc này làm nổi bật những thách thức bảo mật ngày càng tăng trong các tổ chức tự trị phi tập trung, nơi các cơ chế quản trị có thể trở thành vectơ tấn công khi chi phí để giành quyền kiểm soát bỏ phiếu thấp hơn giá trị tài sản bị kiểm soát.

Kẻ tấn công thao túng bỏ phiếu có trọng số token để rút kho quỹ

Theo báo cáo, kẻ tấn công đã tích lũy đủ BONK để gây ảnh hưởng đến cuộc bỏ phiếu trước khi thực thi đề xuất thông qua hệ thống quản trị của BonkDAO, vốn sử dụng cơ sở hạ tầng quản trị Realms của Solana. Sau khi được phê duyệt, đề xuất này cho phép chuyển khoảng 20 triệu USD BONK từ kho quỹ cộng đồng. Vụ việc không xuất phát từ lỗ hổng trong hợp đồng thông minh của giao thức. Thay vào đó, kẻ tấn công đã sử dụng bỏ phiếu có trọng số token để phê duyệt một đề xuất độc hại nhằm chuyển hướng tài sản kho quỹ. Các nhà điều tra blockchain sau đó đã theo dõi một phần số tiền bị đánh cắp di chuyển đến các sàn giao dịch tiền điện tử.

Các con số kinh tế được báo cáo rất rõ ràng. Một kẻ tấn công đã chi khoảng 4 triệu USD để có đủ ảnh hưởng bỏ phiếu đã có thể ủy quyền chuyển tài sản trị giá gấp khoảng năm lần số tiền đó. Không giống như các vụ khai thác hợp đồng thông minh thông thường, các cuộc tấn công quản trị không nhất thiết phải phá vỡ mã giao thức. Thay vào đó, kẻ tấn công khai thác các quy tắc quản lý việc tạo đề xuất, ngưỡng bỏ phiếu và thực thi kho quỹ.

Upbit tạm ngừng giao dịch BONK sau vụ xâm phạm kho quỹ

Sàn giao dịch Hàn Quốc Upbit đã tạm ngừng nạp và rút BONK sau vụ việc, đồng thời theo dõi các động thái tiềm ẩn của tài sản bị xâm phạm. Việc các token bị đánh cắp di chuyển về các sàn giao dịch làm gia tăng lo ngại về áp lực thanh lý tiềm ẩn nếu tài sản được bán ra thị trường.

BONK giảm hơn 9% sau khi tiết lộ

Vụ tấn công ngay lập tức tác động đến tâm lý thị trường, với BONK giảm hơn 9% sau khi tiết lộ tổn thất kho quỹ. Đối với BonkDAO, thách thức không chỉ nằm ở việc thu hồi số tiền bị đánh cắp. Sự việc này ảnh hưởng trực tiếp đến niềm tin vào mô hình quản trị của DAO và khả năng bảo vệ tài sản do cộng đồng kiểm soát.

Sự việc đặt ra câu hỏi về các thông lệ bảo mật của DAO. Khóa thời gian (timelocks), phê duyệt đa chữ ký (multisignature), thời gian xem xét đề xuất, cơ chế phủ quyết khẩn cấp và yêu cầu số lượng tối thiểu (quorum) cao hơn thường được sử dụng để giảm rủi ro quản trị. Khi các biện pháp bảo vệ này yếu hoặc không tồn tại, quyền quản trị có trọng số token có thể trở nên dễ bị tổn thương trước các cuộc thâu tóm thù địch từ những người tham gia có vốn hóa tốt.

FAQ

Điều gì đã xảy ra với kho quỹ của BonkDAO vào ngày 6 tháng 7?

BonkDAO đã tiết lộ một cuộc tấn công quản trị rút khoảng 20 triệu USD BONK từ kho quỹ. Một kẻ tấn công đã chi khoảng 4 triệu USD để có đủ quyền bỏ phiếu nhằm thông qua một đề xuất độc hại làm chuyển hướng tài sản kho quỹ thông qua hệ thống quản trị của DAO.

Kẻ tấn công đã rút tiền của BonkDAO như thế nào?

Kẻ tấn công đã tích lũy đủ token BONK để gây ảnh hưởng đến cuộc bỏ phiếu, sau đó thực thi một đề xuất thông qua hệ thống quản trị của BonkDAO sử dụng cơ sở hạ tầng quản trị Realms của Solana. Đề xuất được phê duyệt cho phép chuyển khoảng 20 triệu USD BONK từ kho quỹ cộng đồng mà không khai thác bất kỳ lỗ hổng hợp đồng thông minh nào.

Upbit đã thực hiện hành động gì sau vụ tấn công BonkDAO?

Sàn giao dịch Hàn Quốc Upbit đã tạm ngừng nạp và rút BONK sau vụ việc, đồng thời theo dõi các động thái tiềm ẩn của tài sản bị xâm phạm mà các nhà điều tra blockchain đã theo dõi di chuyển về các sàn giao dịch tiền điện tử.