BonkDAO втратила $20 млн після атаки через голосування DAO

Проєкт BonkDAO втратив близько $20 млн у токенах BONK після того, як зловмисник скористався особливостями системи голосування.

30 червня він опублікував пропозицію переказати 4,43 трлн BONK із резервів проєкту на власний гаманець. Щоб рішення набуло чинності, потрібно було набрати мінімальну кількість голосів, передбачену правилами платформи.

Протягом кількох днів зловмисник купив токени BONK приблизно на $4,4 млн через біржі Binance і Bybit. Завдяки цьому він отримав достатньо голосів, щоб самостійно забезпечити ухвалення власної пропозиції.

У підсумку в голосуванні взяли участь лише сім гаманців, тоді як понад 18 000 власників токенів не проголосували. Пропозиція набрала мінімально необхідну кількість голосів, після чого система автоматично перевела близько $20 млн у токенах BONK із резервів проєкту на гаманець зловмисника.

Пізніше він почав продавати токени, які скуповував для голосування, а більшу частину виведених коштів перевів на інший гаманець.

У BonkDAO заявили, що причиною інциденту стала модель управління проєктом. Якщо одна людина тимчасово скуповує достатню кількість токенів, вона може отримати вирішальний вплив на голосування, особливо коли більшість учасників не бере в ньому участі.

Команда BonkDAO повідомила, що вже співпрацює з біржами, Solana Foundation та правоохоронними органами, щоб відстежити рух коштів і встановити особу зловмисника.