BONK DAO har bekräftat att angripare har tagit omkring 20 miljoner USD i BONK-tokens från deras kassa genom ett skadligt styrningsförslag.
De stulna pengarna har börjat föras över till börser. Projektet samarbetar därför med börserna, Solana Foundation och polisen för att försöka få tillbaka tillgångarna. BONK meme coin sjönk med över 10 % efter denna nyhet.
BONK DAO bekräftar styrningsattack på 20 miljoner USD
BONK DAO blev det senaste offret för en känd styrningsattack. De har bekräftat att angripare tog cirka 20 miljoner USD i BONK-tokens från deras kassa.
Följ oss på X för de senaste nyheterna när de händer
Enligt projektets officiella uttalande lyckades angriparen få igenom ett skadligt styrningsförslag. Detta gjorde det möjligt att överföra kassatillgångar till sina egna plånböcker. BONK säger att de redan har identifierat de börsplånböcker som användes för att samla röststyrka innan förslaget genomfördes.
Teamet arbetar nu tillsammans med börser, Solana Foundation, broar och polisen för att spåra de stulna tillgångarna och undersöka möjligheten till återställning.
Så gick attacken till
En första analys av blockkedjan från utredare visar att angriparen köpte cirka 4 miljoner USD i BONK för att få tillräckligt med rösträtt till förslaget.
När styrningssystemet på Bonk DAO:s plattform Realms godkände förslaget, kunde cirka 20 miljoner USD föras från DAO-kassan.
Till skillnad från en smart kontrakt-attack verkar det här vara en styrningsattack. Här användes röstning med tokens för att lagligt bevilja en skadlig transaktion från kassan.
“I princip användes 4 miljoner USD i BONK av angriparen för att rösta JA till att ta ut 21 miljoner USD i BONK-tokens från DAO,” sammanfattade en expert här.
Rapporter visar också att delar av de stulna BONK redan har börjat skickas till kryptobörser. Därmed finns oro för att angriparen ska försöka sälja innehavet.
Vad händer nu för BONK?
Utredningen pågår fortfarande. BONK säger att arbetet med att återfå tillgångarna fortsätter.
Händelsen väntas åter starta debatten om säkerheten för DAO-styrning, särskilt kring skydd som tidslåsta funktioner, multisignaturer och fördröjda kassauttag för att förhindra att enskilda förslag kan tömma protokollens medel.
Investerare följer nu vad som händer kring möjlig återställning av tillgångar, börsers åtgärder, och huruvida BONK genomför ändringar för att skydda kassan bättre.
