BonkDAOは、悪意のあるガバナンス提案により、そのトレジャリーから約2000万ドル相当のBONKトークンが流出したと、プロジェクトの公式Xアカウントの月曜日付けの声明で述べた。この攻撃はウォレットの脆弱性ではなく、DAOのガバナンスプロセスを悪用したもので、攻撃者は疑わしい提案を押し通し、トレジャリー資産の引き出しを可能にした。この事件は、分散型金融における広範なパターンを反映しており、ガバナンスシステムやトレジャリー権限が攻撃対象となり、盗まれたトークンはすでに暗号資産取引所に移動し、BONKの価格は開示後9%以上下落している。
トレジャリー流出に悪用されたBonkDAOガバナンス提案
攻撃は単純なウォレットの悪用ではなく、BonkDAOのガバナンスプロセスを標的にした。プロジェクトの声明によると、攻撃者は疑わしい提案を押し通し、トレジャリー資産の引き出しを可能にした。「BonkDAOは悪意のあるガバナンス提案の標的となり、推定$20M 相当のBONKトークンがBonkDAOトレジャリーから流出した」とプロジェクトは月曜日に述べた。
この事件により、ガバナンスシステム、投票管理、提案実行ルール、トレジャリー権限が、分散型金融におけるより広範な攻撃対象パターンの一部となった。従来のスマートコントラクトの悪用とは異なり、この攻撃はDAO自身が承認したガバナンスメカニズムを利用してトレジャリー流出を許可した。
盗難検知後、UpbitがBONK取引を停止
盗まれたBONKトークンは暗号資産取引所に移動し始め、即座にプラットフォームの対応を促した。韓国拠点のUpbitは事件後、BONKの入出金を停止した。これは、潜在的に盗まれた資産がそのプラットフォームを通じて移動するのを制限するための措置である。
大規模なトークン悪用後、取引所の停止は一般的である。なぜなら、攻撃者は追跡がより効果的になる前に、盗んだ資産をより流動性の高い暗号通貨に変換したり、中央集権型プラットフォームを通じて移動させようとすることが多いからだ。資金を取引所に素早く追跡することで、一部の資産を凍結できる可能性が高まるかもしれないが、トークンが他の取引所に移動されたり、スワップされたり、他のウォレットを経由したりすると、回収は不透明なままである。
盗まれたトークンが取引所に移動し、BONK価格が9%下落
BONKは開示後9%以上下落した。これは、直接的なトレジャリー損失と、攻撃者が中央集権型取引所を通じてトークンを売却しようとする可能性に対する投資家の懸念を反映している。当面の市場リスクは、盗まれたトークンが流動性のある取引所に到達した場合の売り圧力であり、攻撃者はオーダーブックに売りを仕掛ける可能性がある。
BONKはSolana上でよく知られたミームコインの一つで、2022年12月に広範なコミュニティエアドロップを通じて最初にローンチされた。その知名度は典型的なミームコイン取引を超えて拡大し、一部の上場投資商品に組み込まれ、Solanaベースの資産に関する幅広い市場議論の対象となっている。その知名度がガバナンス攻撃の被害をさらに大きくしている。トレジャリー流出は、典型的なミームコインのボラティリティを超えた内部統制の問題を提起するためである。
法執行機関に通知、回収作業開始
「法執行機関に通知しました。BonkDAOは資金回収と責任者の特定に向けて関係者と協力を続けています」とBonkは述べた。回収プロセスは、プロジェクト、取引所、ブロックチェーン分析会社、法執行機関間の連携に依存している。
トークンホルダーにとって、この事件は、トレジャリー管理、提案の安全策、定足数ルール、実行遅延がプロジェクトのデューデリジェンスの重要な部分であることを浮き彫りにしている。ガバナンス攻撃は特に深刻になり得る。なぜなら、従来の意味でのコードの悪用ではなく、承認されたシステム機能を使用する可能性があり、不正な盗難とガバナンスの失敗の境界線を運用上管理しにくくするからである。
FAQ
月曜日にBonkDAOに何が起きましたか？
BonkDAOは、悪意のあるガバナンス提案により、プロジェクトの公式Xアカウントによると、トレジャリーから約2000万ドル相当のBONKトークンが流出しました。攻撃はウォレットの脆弱性ではなく、DAOのガバナンスプロセスを悪用したものです。
取引所はBonkDAO攻撃にどのように対応しましたか？
韓国拠点のUpbitは事件後、潜在的に盗まれた資産がそのプラットフォームを通じて移動するのを制限するため、BONKの入出金を停止しました。盗まれたトークンは攻撃後、暗号資産取引所に移動し始めました。
ガバナンス攻撃後、なぜBONKの価格は下落したのですか？
BONKは開示後9%以上下落しました。これは、直接的な2000万ドルのトレジャリー損失と、攻撃者が盗んだトークンを中央集権型取引所を通じて売却しようとする可能性に対する投資家の懸念を反映しています。
