Вечером в понедельник из $BONK DAO были слиты $20 млн, что стало кульминацией недельной схемы, в рамках которой злоумышленник потратил около $4,4 млн на скупку токенов проекта, чтобы провести голосование. Каждый шаг был законной транзакцией - например, покупка, голосование, выплата - и в итоге состоялась кража.
$BONK - это мемкоин, основанный на Solana, а $BONK DAO - это децентрализованная автономная организация, которая им управляет, структура, в которой решение принимается не компанией, а держателями токенов, которые голосуют за предложения. Любой, у кого есть достаточно токенов, может предложить изменение, и, если голосование пройдет успешно, оно будет автоматически выполнено в блокчейне.
Эта конструкция была конкретным оружием, использованным в этой атаке. Как показывают данные, цены на $BONK упали на 7% за последние 24 часа после атаки.
По данным Chainalysis, эта последовательность началась 30 июня, когда анонимный кошелек представил предложение о переводе активов казначейства на кошелек, который он контролирует. Чтобы принять предложение, необходимо было получить голоса «за», равные 1% от предложения $BONK, кворума или минимального участия, необходимого для того, чтобы оно вступило в силу.
По данным Lookonchain, за 4 и 5 июля отдельный кошелек приобрел ровно столько, потратив около $4,4 млн на покупку $BONK на биржах Bybit и Binance и, по одному счету, заимствовав больше через кредитные платформы DeFi.
Предложение, озаглавленное «BIP № 76 - Sowellian BonkDAO», было принято при голосовании всего 7 кошельков против более чем 18 000 членов, которые этого не сделали. Явка составила 2,9%.
Злоумышленник преодолел планку кворума с минимальным отрывом: 882,38 млрд $BONK при пороге в 879,95 млрд, что почти в точности соответствует сумме, на сбор которой злоумышленник потратил несколько дней.
Результат «за» в 99,9% фактически означал, что единственный избиратель согласился сам с собой. Его письменное предложение читается не как предложение руководства, а скорее как хвастовство, обещающее «восстановить из пепла, монетизировать активы, остановить кровотечение», со строкой, отмечающей, что «все избиратели, проголосовавшие «за», имеют право на получение токенов».
Ниже находилась единственная инструкция - перевод 4,43 трлн $BONK на кошелек злоумышленника.
Рисунок 1.
Злоумышленник отдал всю свою ставку в пользу этого предложения, которое затем было принято, и вскоре после этого около $20 млн в $BONK автоматически перешли из казны в кошелек злоумышленника.
«Спустя 9 часов примерно $188 000 были отправлены на биржу для обналичивания, а оставшиеся $19 млн были отправлены на кошелек с мультиподписью, который требует многократного одобрения для перевода средств», - сообщает Chainalysis.
Чуть более чем через час после утечки злоумышленник начал продавать $BONK, купленный для атаки, потеряв при этом около $5,3 млн. Он сохранил токены казначейства, но не ставку, собранную для их захвата.
$BONK DAO подтвердил атаку, назвав ее злонамеренным предложением по управлению, которое, по оценкам, истощило ее казну на $20 млн. В компании заявили, что определили биржевые кошельки, которые использовались для покупки токенов перед голосованием, и работают с биржами, мостами и Solana Foundation, чтобы справиться с последствиями.
Это нападение возобновило старый спор о том, являются ли подобные вещи воровством или добросовестным использованием правил.
Поскольку каждый шаг был действительной транзакцией, некоторые наблюдатели в сети утверждали, что злоумышленник просто воспользовался слабой структурой управления, а не взломал систему. $BONK DAO и аналитические компании рассматривают это как атаку, и участие правоохранительных органов отражает это.
bits.media
hashtelegraph.com