Jede Zipp-Geschichte mit dem Tag #GovernanceAttack, die neueste zuerst.
Ein Notfall-Patch stoppte weitere Bewegungen von einer mit dem Angreifer verbundenen Adresse. Die Verwahrung ist jedoch keine Entschädigung: Die sechs Multisig-Unterzeichner benötigen vor einer Auszahlung ein öffentliches Mandat.
Eine Governance-Übernahme, ein kompletter Chain-Shutdown, eine neue KI-fokussierte L1 und eine Uniswap-Burn-Verlängerung in denselben sieben Tagen.
Tresorentleerungen per simpler On-Chain-Abstimmung sind inzwischen Routine, und die Bonk-Memecoin-Community ist der neueste Beweis, dass geringe Wahlbeteiligung die eigentliche Angriffsfläche darstellt.
Ein Quorum, das nur 0,3 Prozent des Token-Angebots über der Schwelle lag, bescherte einem Angreifer 99,9 Prozent einer Stimme und 4,43 Billionen BONK-Token – der billigste legale Raubzug, den der Sektor je gesehen hat.
Die Gewinnmarge ist das eigentlich Schmerzhafte: Mit rund 4,4 Mio. $ an Spot-Käufen auf Bybit und Binance wurde genau genug Quorum zusammengekauft, um einen eigennützigen Vorschlag durchzubringen und 4,426 Bio. $BONK mitzunehmen.
Ein für 4 Mio. USD organisierter Vote-Kauf über einen Vorschlag schlief sechs Tage lang unbemerkt, bevor er rund 20 Mio. USD in BONK aus der DAO-Kasse abzog. Das zeigt, wie dünn die Stimmgewichtung in der Governance eines Meme-Coins sein kann.
Der Exploit ritt einen angenommenen Antrag durch BonkDAOs eigenen Abstimmungsmechanismus, ein struktureller Treffer, der die Governance selbst zur Angriffsfläche macht.
CryptoSlate
WuBlockchain
CoinDesk
Lookonchain
TheBlock