7 eşleşen hikaye.
Sömürü, BonkDAO'nun kendi oylama mekanizması üzerinden geçen bir teklif aracılığıyla gerçekleşti. Yapısal bir darbe olan bu olay, yönetişimin kendisini saldırı yüzeyine dönüştürüyor.
Bir teklif üzerinden yürütülen $4M değerindeki oy satın alma operasyonu altı gün boyunca uykuda kaldı, ardından DAO hazinesinden yaklaşık $20M değerinde BONK çekti; bu durum, bir memecoin yönetiminde oy gücünün ne kadar ince olduğunu gözler önüne serdi.
Bonk, Aralık 2022 fair-launch airdrop'u Solana'nın toparlanmasını başlatan köpek temalı Solana meme coin'idir. İşte BONK nedir, gerçekten ne yapar ve dürüst riskler.
Tüm güvenlik açığı sıfırlanmış bir oracle imzasından ibaretti: yanlış yerdeki tek bir bayt, tek bir saldırganın sistemin fiyatlayamadığı teminat karşılığında borç alıp Bonzo para piyasasını boşaltmasına izin verdi.
Saldırgan, Supra’nın oracle’ındaki imza doğrulama hatasını kullanarak SAUCE fiyatlarını sahteledi, hayali teminat karşılığı borç aldı ve protokol durdurulmadan önce yaklaşık $9.05M çekti.
Saldırgan, sahte fiyatı Supra oracle doğrulamasından geçirerek değersiz 250 SAUCE token karşılığında $10M borç aldı. Hedera’nın DeFi değerinin neredeyse tamamı 24 saat içinde kapıdan çıktı.
Hazine boşaltma işlemleri zincir üstü basit oylamalarla artık teorik olmaktan çıkıp rutine döndü. Bonk memecoin topluluğu, düşük seçmen katılımının asıl saldırı yüzeyi olduğunun son kanıtı.
TheBlock
WuBlockchain
CryptoSlate
CoinDesk