Un attaquant a dépensé environ 4,4 M$ pour vider près de 21,2 M$ de la trésorerie du memecoin BONK le 30 juin, empochant un bénéfice de 16,8 M$ à l'issue d'une attaque de gouvernance basée sur le quorum, sortie tout droit d'un manuel.
Comment l'attaque s'est déroulée
L'attaquant a soumis une proposition de gouvernance visant à transférer 4 426 Md de $BONK de la trésorerie du projet vers un portefeuille qu'il contrôlait. Au cours des deux jours précédents, il avait accumulé 882,285 Md de $BONK sur Bybit et Binance pour un coût de 4,4 M$, de quoi franchir le seuil de quorum de 879,95 Md de $BONK pour le vote. Il a voté « Oui » avec la totalité de ses jetons, la proposition a été adoptée et le transfert depuis la trésorerie s'est exécuté automatiquement vers son adresse.
Pourquoi c'est important
L'exploitation montre à quel point la gouvernance devient fragile lorsque le coût pour atteindre le quorum ne représente qu'une fraction de la trésorerie qu'elle contrôle. Pour BONK, un memecoin sans revenu protocolaire capable d'absorber la perte, le trou de 21,2 M$ représente environ un tiers des trésors de DAO de taille comparable. Les autres DAO de memecoins sur Solana utilisant une gouvernance de type Realms vont désormais devoir réévaluer le ratio quorum/trésorerie que leur vote pondéré par jetons permet, puisque le même schéma est publiquement reproductible contre tout projet où l'achat du vote coûte moins cher que les actifs qu'il peut déplacer.
Source : [source](https://v2.realms.today/dao/84pGFuy1Y27ApK67ApethaPvexeDWA66zNV8gm38TVeQ/proposal/6wR1jdhhJ31bbdRNXva8MxqsgsNLKTxargcdAyZ7FcRj/votes)
Questions fréquemment posées
-
Combien l'attaque contre la trésorerie de BONK a-t-elle coûté à l'attaquant ?
Environ 4,4 M$ dépensés pour acheter 882,285 Md de $BONK sur Bybit et Binance afin de franchir le seuil de quorum de 879,95 Md. L'attaquant est reparti avec environ 21,2 M$, soit un bénéfice proche de 16,8 M$.
-
Que faisait précisément la proposition de gouvernance de BONK ?
Elle autorisait le transfert de 4 426 Md de $BONK depuis la trésorerie de BONK vers un portefeuille contrôlé par l'attaquant. Une fois le quorum atteint et le vote passé, le transfert s'est exécuté automatiquement.
-
Quelles bourses l'attaquant a-t-il utilisées pour acheter les $BONK servant au vote ?
L'attaquant a accumulé les 882,285 Md de $BONK sur deux jours, sur Bybit et Binance, avant de voter.
-
Où se trouvent actuellement les BONK volés ?
Environ 40 Md de $BONK (≈ 188 K$) ont été déposés sur OKX. Les 4 386 Md de $BONK restants (≈ 19,3 M$) se trouvent toujours dans le portefeuille contrôlé par l'attaquant.
-
Pourquoi cette attaque est-elle significative pour les autres DAO sur Solana ?
Elle montre que lorsque le coût d'achat du quorum ne représente qu'une fraction de la trésorerie qu'il peut déplacer, la gouvernance pondérée par jetons devient trivialement exploitable. Toute DAO de memecoin sur Solana utilisant une configuration de type Realms doit désormais reconsidérer son ratio quorum/trésorerie.
WuBlockchain
TheBlock
CoinDesk