Атака на BONK DAO: Как злоумышленник завладел $20 миллионами через управление токенами

Недавняя атака на BONK DAO привела к тому, что из казны проекта было выведено около $20 миллионов в токенах BONK. Злоумышленник приобрел достаточное количество токенов, чтобы провести голосование, которое отправило активы группы на контролируемый им кошелек, после чего он начал их продавать.

Атакующий использовал систему управления BONK DAO, чтобы инициировать предложение, которое автоматически вывело средства из казны. Он потратил примерно $4.4 миллиона, чтобы купить чуть более 1% от общего предложения токенов BONK, что позволило ему стать единственным решающим голосом в голосовании, которое прошло с 99.9% голосов “за”. Этот инцидент подчеркивает уязвимость управления на основе токенов, когда временное большинство голосов можно легко купить, возобновляя дискуссию о том, следует ли считать такие действия кражей или просто эксплуатацией недостатков правил.

Несколько лет назад on-chain управление считалось будущим самоуправления сообществ. Однако многоуровневая атака на мемкоин BONK продемонстрировала высокую цену, которую приходится платить, доверяя казну общественному голосованию, в которое любой может войти, купив токены.

Атака произошла в понедельник, когда злоумышленник провел неделю, покупая токены BONK, чтобы принудить голосование. Все действия, такие как покупка, голосование и выплата, были законными транзакциями, что в итоге привело к краже.

BONK — это мемкоин на базе Solana, а BONK DAO — децентрализованная автономная организация, управляющая им. В этой структуре держатели токенов голосуют по предложениям, а не компания принимает решения. Любой, кто имеет достаточно токенов, может предложить изменения, и если голосование проходит, оно автоматически исполняется on-chain. Эта конструкция была использована в данной атаке.

Все началось 30 июня, когда анонимный кошелек подал предложение о переносе активов казны на контролируемый им кошелек, согласно данным Chainalysis. Для его прохождения предложение требовало голосов “за”, равных 1% от общего предложения токенов BONK, что является кворумом, необходимым для его реализации. 4 и 5 июля другой кошелек приобрел именно такое количество, потратив около $4.4 миллиона на покупку токенов BONK на биржах Bybit и Binance, а также, по некоторым данным, заимствовав дополнительные средства через платформы DeFi, согласно Lookonchain.

Предложение, озаглавленное “BIP #76 – Sowellian BonkDAO”, прошло при участии всего семи кошельков, в то время как более 18,000 членов не голосовали, что составило 2.9% явки. Оно преодолело кворум с минимальным отрывом: 882.38 миллиардов токенов BONK “за” против 879.95 миллиардов, что почти точно соответствовало доле, которую злоумышленник собирал в течение нескольких дней. Результат 99.9% голосов “за” фактически означал, что один голос согласовал сам с собой. В его письменном предложении больше походило на хвастовство, чем на предложение по управлению, в котором обещалось “восстановиться из пепла, монетизировать активы, остановить утечки”, с упоминанием, что “все голоса “за” имеют право получить токены”. Внизу находилась единственная инструкция, которая должна была привлечь внимание – перевод 4.43 триллионов токенов BONK на кошелек злоумышленника.

К 6 июля голосующий обладал достаточным количеством токенов. Он отдал весь свой пакет голосов “за”, предложение прошло, и около $20 миллионов в токенах BONK автоматически переместились из казны в кошелек злоумышленника. Через девять часов примерно $188,000 было отправлено на биржу, вероятно, для вывода средств, в то время как оставшиеся $19 миллионов переместились на мультиподписной кошелек, требующий нескольких одобрений для перемещения средств, согласно Chainalysis.

Чуть более часа спустя после вывода злоумышленник начал продавать токены BONK, которые он купил для атаки, избавившись от примерно $5.3 миллионов. Он сохранил токены казны, но не долю, которую собрал, чтобы их захватить.

BONK DAO подтвердил факт атаки, описав ее как злонамеренное предложение по управлению, которое вывело около $20 миллионов из его казны. Организация сообщила, что идентифицировала кошельки бирж, использованные для покупки токенов перед голосованием, и работает с биржами, мостами и фондом Solana, чтобы справиться с последствиями. Атака возобновила старый спор о том, следует ли считать такие действия кражей или честным использованием правил. Поскольку каждый шаг был действительной транзакцией, некоторые наблюдатели on-chain утверждали, что злоумышленник просто воспользовался слабым дизайном управления, а не вторгся в систему. BONK DAO и аналитические компании рассматривают это как атаку, и вовлечение правоохранительных органов отражает это. В любом случае, механизм остается уроком. Казна, которую можно опустошить любой временной большинством голосов, безопасна лишь настолько, насколькоова стоимость приобретения этого большинства, и в этом случае эта стоимость была значительно ниже, чем приз.