BONK DAOは、悪意のあるガバナンス提案によって、攻撃者が同DAOのトレジャリーから約2,000万ドル相当のBONKトークンを流出させたことを確認した。攻撃ではSolanaのRealmsガバナンスプラットフォームが利用され、攻撃者はトレジャリー移管を承認するのに十分な投票権を確保するため、約400万ドル相当のBONKトークンを蓄積していた。盗まれた資金は暗号資産取引所へ移動し始めており、BONK DAOは資産回収のため取引所、Solana Foundation、法執行機関と連携するよう調整している。発表後、BONKのミームコインは10％超下落した。スマートコントラクトの悪用とは異なり、今回の事案は、トークン加重の投票が正当に悪意あるトレジャリー取引を承認したガバナンス攻撃に当たる。
攻撃者は400万ドル相当のBONKを使って2,000万ドルのトレジャリーを流出させた
BONK DAOの公式発表によると、攻撃者は悪意のある提案のために十分な投票権を得る目的で、約400万ドル相当のBONKトークンを購入した。SolanaのRealmsプラットフォーム上でガバナンスシステムを通じて提案が承認されると、DAOトレジャリーから攻撃者の管理下にあるウォレットへ、推定2,000万ドルを移すことが許可された。
BONK DAOは、提案が実行される前に投票権を蓄積するために使われた取引所ウォレットを特定した。ブロックチェーン調査者は、今回の事案がスマートコントラクトの悪用ではなくガバナンス攻撃であることを確認しており、専門家は次のように述べた。「基本的に $4M 相当のBONKが、ドレイナーによって使われ、DAOから $21M 相当のBONKを奪うためにYES票を投じるのに利用された。」
盗まれたBONKトークンの一部は、オンチェーン追跡データによれば、すでに暗号資産取引所へ動き始めている。
BONK DAOは回収のため取引所と法執行機関と連携
BONK DAOは、盗まれた資産を追跡し、回収の選択肢を検討するため、取引所、Solana Foundation、ブリッジ、法執行機関と協力していると述べた。チームは、調査が継続中であることを確認している。
同プロジェクトは7月6日の公式発表で、今回の連携活動を告知し、攻撃に関与した特定の取引所ウォレットを把握していたとした。
FAQ
BONK DAOのトレジャリーはどうなったのですか？
BONK DAOは、攻撃者がSolanaのRealmsプラットフォーム上の悪意のあるガバナンス提案によって、トレジャリーから約2,000万ドル相当のBONKトークンを流出させたことを確認した。攻撃者は、トレジャリー移管を承認するのに十分な投票権を得るため、約400万ドル相当のBONKトークンを使用した。
BONK DAOはガバナンス攻撃にどう対応していますか？
BONK DAOは、盗まれた資産を追跡し、回収の選択肢を検討するため、暗号資産取引所、Solana Foundation、ブリッジ、法執行機関と連携している。チームは、攻撃の前に投票権を蓄積するために使われた取引所ウォレットを特定しており、盗まれた資金の一部が取引所へ移動し始めていることも確認した。
今回のBONKガバナンス攻撃は、スマートコントラクトの悪用とどう違うのですか？
BONKの事案は、スマートコントラクトのコードの脆弱性を突くのではなく、トークン加重の投票を使って悪意あるトレジャリー取引を正当に承認させたガバナンス攻撃だった。攻撃者は投票権を確保するのに十分なBONKトークンを購入し、DAOトレジャリーからの2,000万ドル移管を承認する提案を通過させた。
