CoinDesk
BONK DAO, geçen pazartesi günü hazinesinden yaklaşık 20 milyon dolar kaybetti. Saldırgan, BONK arzının biraz üzerinde yüzde 1'ini satın almak için yaklaşık 4,4 milyon dolar harcadı, yönetim yeter sayısına ulaştı ve hazinedeki tokenleri kendi kontrolündeki bir cüzdana aktaran bir teklifi geçirdi. "Sowellian BonkDAO" başlıklı BIP #76 numaralı teklif, yüzde 2,9'luk katılımla, 18.000'den fazla oy kullanmayan üyenin karşısında yedi cüzdanın evet oyuyla kabul edildi. Bu yedi cüzdandan biri, fiilen belirleyici oyu kullandı: 882,38 milyar BONK'lık yeter sayısı eşiğini 879,95 milyar eşiğine karşı geçti, tüm hissesiyle lehte oy verdi ve 4,43 trilyon BONK'ın hazineden otomatik zincir üstü transferini tetikledi.
Neden önemli
Saldırının işe yaramasının nedeni, BONK DAO'nun yeter sayısı eşiğinin toplam arzın sabit bir yüzdesi olması, katılan oy verenlerin oranı olmaması ve teklif piyasasının bu eşiği ucuzlatacak kadar sakin olmasıydı. Gerekli BONK'ı satın almak yaklaşık 4,4 milyon dolara mal oldu; bu da ardından kilidi açılan hazinenin yaklaşık beş katı değerindeydi. Her adım geçerli bir zincir üstü işlemdi: Bybit ve Binance üzerinden token alımı, DeFi borç vermeyle alınan hisse, yönetim oyu, ödeme. Saldırgan, oy için biriktirdiği 5,3 milyon dolar değerindeki BONK'ı boşaltmadan bir saat içinde satmaya bile başladı ve bu parayı geri alırken hazine gelirini de elinde tuttu. BONK DAO, olayı doğruladı ve borsalar, köprüler ile Solana Vakfı ile birlikte sonuçları yönetmek için çalışıyor.
Piyasa etkisi
Acil etki, yalnızca BONK değil memecoin yönetişimi üzerinde. Düşük katılımlı, küçük yeter sayılı ve token ağırlıklı oy kullanan herhangi bir DAO, artık hazinesinin değerinin yeter sayısını satın alma maliyetine eşit olduğu konusunda uyarılmış durumda. Chainalysis, boşaltmayı izini sürdü ve yaklaşık 188.000 dolar dokuz saat içinde bir borsaya taşındı; kalan 19 milyon dolar saldırganın kontrolündeki bir multisig'de bekliyor. Olay, sektördeki eski bir tartışmayı, yani token yeter sayısıyla hazine boşaltmanın hırsızlık mı yoksa herkesin kabul ettiği kuralların sömürülmesi mi olduğu tartışmasını yeniden açtı. BONK sahipleri için bu, tokenin fiyatı ile DAO'nun hazinesinin farklı bahisler olduğunu ve yönetişim katmanının artık işleme dahil edilmesi gerektiğini hatırlatan bir uyarı niteliğinde.
Sıkça sorulan sorular
-
Saldırgan BONK DAO'nun hazinesini nasıl boşalttı?
BONK arzının biraz üzerinde yüzde 1'ini, yani yönetim teklifleri için gereken yeter sayısı eşiğini satın almak için yaklaşık 4,4 milyon dolar harcadı. Ardından tüm hissesiyle BIP #76 lehine oy verdi; bu teklif hazineden otomatik olarak 4,43 trilyon BONK'ı kendi cüzdanına aktardı.
-
Kötü niyetli teklif neden kabul edildi?
BONK DAO'nun yeter sayısı, evet oylarının toplam arzın yüzde 1'ine eşit olmasını şart koşuyor, katılan oy verenlerin yüzde 1'i değil. Katılım yüzde 2,9'da kalırken yalnızca yedi cüzdan oy kullandı; saldırganın 882,38 milyar BONK'ı, 879,95 milyar eşiğini dar bir farkla geçti.
-
Saldırgan ne harcadı, ne aldı?
Yeter sayısı hissesini almak için yaklaşık 4,4 milyon dolara karşılık hazineden yaklaşık 20 milyon dolarlık token boşaltıldı. Saldırgan ayrıca oy için satın aldığı 5,3 milyon dolarlık BONK'ı boşaltmadan bir saat içinde satmaya başlayarak bu kısmı da geri aldı.
-
Her adım geçerli bir işlemse, bu yasal olarak hırsızlık mı?
Bu, açık bir tartışma. BONK DAO, Chainalysis ve kolluk kuvvetleri bunu bir saldırı olarak ele alıyor; bazı zincir üstü yorumcular ise bunun yalnızca kötü yazılmış yönetişim kurallarının sömürülmesi olduğunu savunuyor. Henüz herhangi bir suç duyurusu açıklanmadı.
-
BONK DAO, 20 milyon dolarlık boşaltma konusunda ne yapıyor?
DAO, saldırıyı doğruladı, oydan önce token satın almak için kullanılan borsa cüzdanlarını tespit etti ve sonuçları yönetmek üzere borsalar, köprüler ile Solana Vakfı ile koordinasyon halinde olduğunu açıkladı. Boşaltılan tokenler şu anda saldırganın kontrolündeki bir multisig'de bulunuyor.
Lookonchain
WuBlockchain
TheBlock
CoinTelegraph