BONK DAO perde 20 milioni di dollari in un attacco alla governance, il token scende del 10%

BONK DAO ha confermato che gli attaccanti hanno drenato circa 20 milioni di dollari in token BONK dal suo tesoro attraverso una proposta di governance malevola.

I fondi rubati hanno iniziato a muoversi verso gli scambi, spingendo il progetto a coordinarsi con gli scambi, la Solana Foundation e le forze dell'ordine nel tentativo di recuperare gli asset. Il meme coin BONK è sceso di oltre il 10% a causa di questa notizia.

BONK DAO Conferma Attacco di Governance da 20 Milioni di Dollari

BONK DAO è diventato l'ultima vittima di un attacco di governance decentralizzata di alto profilo dopo aver confermato che circa 20 milioni di dollari in token BONK sono stati drenati dal suo tesoro.

Seguici su X per ricevere le ultime notizie mentre accadono

Secondo la dichiarazione ufficiale del progetto, l'attaccante ha approvato con successo una proposta di governance malevola, consentendo il trasferimento dei fondi del tesoro in portafogli sotto il proprio controllo. BONK ha dichiarato di aver già identificato i portafogli degli scambi utilizzati per accumulare potere di voto prima che la proposta fosse eseguita.

Il team sta ora lavorando insieme agli scambi, alla Solana Foundation, ai ponti e alle forze dell'ordine per tracciare gli asset rubati ed esplorare opzioni di recupero.

Come ha Funzionato l'Attacco

Un'analisi preliminare on-chain condivisa da investigatori blockchain suggerisce che l'attaccante ha acquistato circa 4 milioni di dollari in BONK per garantire abbastanza potere di voto per la proposta.

Una volta approvata attraverso il sistema di governance di BONK DAO sulla piattaforma Realms di Solana, la proposta ha autorizzato il trasferimento di circa 20 milioni di dollari dal tesoro del DAO.

A differenza di un exploit di smart contract, l'incidente sembra essere un attacco alla governance, dove il voto ponderato per token è stato utilizzato per approvare legittimamente una transazione di tesoreria malevola.

“Fondamentalmente $4M in BONK sono stati utilizzati dal drainer per votare SÌ per prelevare $21M in token BONK dal DAO,” ha evidenziato un esperto.

I rapporti indicano anche che porzioni del BONK rubato hanno già iniziato a muoversi verso gli scambi di criptovalute, sollevando preoccupazioni che l'attaccante possa tentare di liquidare i fondi.

Cosa c'è in programma per BONK?

L'indagine è ancora in corso, con BONK che afferma che gli sforzi di recupero sono in atto.

L'incidente è destinato a rinnovare il dibattito nel settore sulla sicurezza della governance DAO, in particolare riguardo a misure di protezione come i timelock, le approvazioni multisignature e i ritardi nell'esecuzione della tesoreria progettati per prevenire che singole proposte di governance drenino i fondi del protocollo.

Gli investitori ora osserveranno aggiornamenti sul potenziale recupero dei fondi, sulle azioni degli scambi e se BONK introdurrà riforme di governance per rafforzare la protezione della tesoreria.

Fonte: BeInCrypto