Kho bạc của BonkDAO đã bị rút cạn $20M thông qua cuộc tấn công quản trị của Realms

Kho bạc của BonkDAO đã bị rút cạn khoảng 20 triệu USD sau khi một đề xuất quản trị độc hại được thông qua qua Realms, nền tảng quản trị DAO trên Solana được sử dụng rộng rãi. Cuộc tấn công đã khai thác cơ chế “trọng số phiếu bầu” để cho phép chuyển tài sản trong kho bạc. Sự cố này phản ánh một lỗ hổng ở lớp quản trị hơn là sự cố của chính blockchain Solana, đồng thời nhấn mạnh rằng hệ thống bỏ phiếu của DAO có thể trở thành bề mặt tấn công nếu quy tắc đề xuất, ngưỡng đủ điều kiện (quorum), hoặc quyền thực thi thiếu các biện pháp bảo vệ đủ mạnh.

Các cơ chế quản trị bị khai thác để cho phép chuyển kho bạc

Sự cố BonkDAO không liên quan đến khai thác hợp đồng thông minh hay lỗi blockchain. Tài liệu được xác thực cho thấy đây là một cuộc tấn công theo hướng quản trị, sử dụng cơ chế trọng số phiếu bầu để thông qua một đề xuất và chuyển tài sản trong kho bạc. Về mặt kỹ thuật, hành động có thể đã tuân theo đúng quy tắc của hệ thống, nhưng về bản chất lại mang tính độc hại. Kiểu tấn công này thao túng quyền bỏ phiếu, quy tắc đề xuất hoặc quyền đối với kho bạc để tạo ra các kết quả trông có vẻ hợp lệ trên chuỗi. Với các DAO trên Solana, sự cố cho thấy thiết kế quản trị cần mức độ thẩm tra tương đương như bảo mật mã nguồn. Một kho bạc do bỏ phiếu theo token hoặc bỏ phiếu ủy quyền kiểm soát chỉ an toàn ở mức các quy tắc chi phối đề xuất, ngưỡng quorum, trọng số người bỏ phiếu, cơ chế khóa thời gian (timelock) và quyền thực thi.

Nền tảng Realms được dùng trong cuộc tấn công quản trị BonkDAO

Realms được sử dụng rộng rãi trong hệ sinh thái Solana cho quản trị DAO, cung cấp các công cụ để quản lý đề xuất, bỏ phiếu, kho bạc và việc ra quyết định của cộng đồng. Việc kho bạc BonkDAO bị rút không cho thấy Realms bản thân nền tảng đã thất bại. Tài liệu được xác thực cho thấy cơ chế trọng số phiếu bầu và quy tắc đề xuất nằm trong cấu hình thiết lập của DAO. Sự cố này có khả năng thúc đẩy các DAO Solana khác rà soát cấu hình của họ, bao gồm ngưỡng quorum, thời gian bỏ phiếu, giới hạn thực thi kho bạc, quyền tạm dừng khẩn cấp, và cách tính trọng số phiếu bầu. Một DAO có kho bạc giá trị cần thiết kế phòng thủ với đủ phi tập trung để bảo đảm tính hợp pháp, đồng thời cần đủ lớp bảo vệ để ngăn chặn việc bị chiếm đoạt bởi đối tượng thù địch.

Cộng đồng BONK đối mặt thách thức về niềm tin sau khi mất kho bạc

BONK đã trở thành một trong những tài sản meme dễ nhận diện nhất của Solana, và BonkDAO đã đóng vai trò quan trọng trong bản sắc của hệ sinh thái này. Một đợt rút kho bạc lớn tạo ra vấn đề về niềm tin cho cộng đồng. Các thành viên cộng đồng sẽ muốn biết cuộc bỏ phiếu đã thông qua như thế nào, liệu có thể thu hồi được tiền hay không, có tài khoản hoặc người được ủy quyền nào bị ảnh hưởng hay không, và những cải tổ nào sẽ ngăn lặp lại. Các nhà giao dịch sẽ tập trung vào việc liệu sự cố có tác động đến thanh khoản, động lực khuyến khích (incentives) và niềm tin đối với hệ sinh thái BONK rộng hơn hay không. Các hệ sinh thái meme phụ thuộc rất mạnh vào niềm tin cộng đồng, và một lỗ hổng khai thác quản trị đã tấn công trực diện vào niềm tin đó.

Blockchain Solana xử lý giao dịch mà không có sự cố ở lớp nền

Sự cố này không nên được đóng khung như một thất bại của blockchain Solana. Solana đã xử lý các giao dịch đúng như thiết kế. Vấn đề nằm ở thiết kế quản trị và quyền kiểm soát kho bạc trong một DAO. Hiệu năng ở lớp nền khác với rủi ro ở lớp ứng dụng hoặc lớp quản trị. Mọi hệ sinh thái lớn đều đối mặt với vấn đề này, bao gồm các DAO trên Ethereum, các dự án trên BNB Chain, cũng như các giao thức Arbitrum và Optimism. Sự cố BonkDAO có thể thúc đẩy nhiều DAO Solana hơn tăng cường cơ chế bảo vệ, bổ sung timelock, rà soát các quy tắc trọng số phiếu bầu, cải thiện khâu thẩm định đề xuất và thiết lập các quy trình khẩn cấp. Quản trị DAO là hạ tầng bảo mật, và nếu các quy tắc về kho bạc có thể bị khai thác, tài sản của cộng đồng sẽ gặp rủi ro ngay cả khi blockchain nền hoạt động chính xác như thiết kế.

Câu hỏi thường gặp

Kho bạc của BonkDAO đã xảy ra chuyện gì?
Kho bạc của BonkDAO đã bị rút cạn khoảng 20 triệu USD sau khi một đề xuất quản trị độc hại được thông qua qua Realms, sử dụng cơ chế trọng số phiếu bầu để cho phép chuyển tài sản trong kho bạc.

Blockchain Solana có thất bại trong sự cố BonkDAO không?
Không. Blockchain Solana đã xử lý các giao dịch đúng như thiết kế. Sự cố liên quan đến một cuộc tấn công ở lớp quản trị, khai thác cơ chế bỏ phiếu của DAO, chứ không phải sự cố ở lớp blockchain nền.

Vì sao hệ thống quản trị DAO được xem là bề mặt tấn công?
Hệ thống quản trị DAO có thể bị khai thác nếu các quy tắc đề xuất, ngưỡng quorum, cách tính trọng số phiếu bầu hoặc quyền thực thi yếu. Kẻ tấn công có thể dùng chính quy trình quản trị để thông qua các đề xuất độc hại trông có vẻ hợp lệ trên chuỗi trong khi gây hại theo bản chất.