BonkDAOのトレジャリーは、広く使われているSolanaのDAOガバナンス基盤であるRealmsを通じて悪意のあるガバナンス提案が可決された後、およそ2,000万ドルが流出しました。この攻撃は、投票者の保有力（投票力）の仕組みを悪用し、トレジャリー資産の移動を認可しました。この事案はSolanaブロックチェーンそのものの失敗というより、ガバナンス層の脆弱性を示しており、提案ルール、定足数の閾値、または実行権限に十分な防護策がない場合、DAOの投票システムが攻撃対象となり得ることを浮き彫りにしています。
トレジャリー移動を認可するために悪用されたガバナンスの仕組み
BonkDAOの事案は、スマートコントラクトの悪用やブロックチェーンの障害を伴いませんでした。検証された資料は、投票者の保有力の仕組みを用いて提案を通し、トレジャリー資産を移動させるガバナンス攻撃であったことを示しています。この行為は技術的な観点ではシステムのルールに従っていた可能性がある一方、実質は悪意があるものでした。この種の攻撃は、投票権、提案ルール、またはトレジャリーの権限を操作して、オンチェーン上では正当な結果に見えるものを生み出します。SolanaのDAOでは、この事案はガバナンス設計がコードのセキュリティと同等の精査を必要とすることを示しています。トークン投票や委任投票によって管理されるトレジャリーは、提案を規定するルール、定足数、投票者の保有力、タイムロック、実行権限が安全なものではない限り、同様に安全ではありません。
BonkDAOのガバナンス攻撃で使用されたRealmsプラットフォーム
Realmsは、DAOガバナンスのためにSolanaエコシステムで広く使われており、提案、投票、トレジャリー、コミュニティの意思決定を管理するためのツールを提供しています。BonkDAOの流出は、Realmsそのものがプラットフォームとして失敗したことを示すものではありません。検証された資料は、DAOのセットアップ内における投票者の保有力と提案メカニクスが争点だったことを示しています。この事案は、おそらく他のSolanaのDAOに対し、定足数の閾値、投票期間、トレジャリーの実行上限、緊急停止の権限、そして投票者の保有力がどのように計算されるかを含め、自らの設定を見直すよう促すでしょう。価値のあるトレジャリーを持つDAOには、正当性を担保するのに十分な分散化と、敵対的な乗っ取りを防ぐのに十分な防護策を備えた防御的な設計が必要です。
BONKコミュニティはトレジャリー損失後の信頼課題に直面
BONKはSolanaの中でも最も認知度の高いミーム資産の一つになっており、BonkDAOはそのエコシステムのアイデンティティにおいて重要な役割を果たしてきました。大規模なトレジャリー流出は、コミュニティにとって信頼の問題を生みます。コミュニティのメンバーは、投票がどのようにして通ったのか、資金を回復できるのか、いずれかのアカウントや委任先が侵害されていないか、そして再発を防ぐ改革は何かを知りたがるでしょう。トレーダーは、この事案が流動性、インセンティブ、そしてより広いBONKエコシステムをめぐる信頼に影響するかどうかに注目します。ミーム・エコシステムはコミュニティの信頼に大きく依存しており、ガバナンスの悪用はその信頼に直接切り込むことになります。
Solanaブロックチェーンは基盤層の障害なしにトランザクションを処理
この事案はSolanaブロックチェーンの失敗として捉えるべきではありません。Solanaは設計どおりにトランザクションを処理しました。問題はDAO内のガバナンス設計とトレジャリー管理にありました。基盤層の性能は、アプリケーション層またはガバナンス層のリスクとは別物です。この問題は、EthereumのDAO、BNB Chainのプロジェクト、さらにArbitrumやOptimismのプロトコルを含む、あらゆる主要なエコシステムで起こり得ます。BonkDAOの事案は、より多くのSolanaのDAOに対し、防護策を強化し、タイムロックを追加し、投票者の保有力ルールを見直し、提案のレビューを改善し、緊急手順を作るよう促す可能性があります。DAOのガバナンスはセキュリティインフラであり、トレジャリーのルールが悪用可能なら、基盤となるブロックチェーンが設計どおりに機能していても、コミュニティの資産は危険にさらされます。
よくある質問（FAQ）
BonkDAOのトレジャリーには何が起きましたか？
BonkDAOのトレジャリーは、悪意のあるガバナンス提案がRealmsを通じて可決された後、およそ2,000万ドルが流出しました。この提案は投票者の保有力の仕組みを使い、トレジャリー資産の移動を認可していました。
BonkDAOの事案でSolanaブロックチェーンは失敗しましたか？
いいえ。Solanaブロックチェーンは設計どおりにトランザクションを処理しました。この事案は、ベース層のブロックチェーン障害ではなく、DAOの投票メカニクスを悪用したガバナンス層の攻撃に関わるものでした。
なぜDAOのガバナンスシステムは攻撃対象になり得るのですか？
DAOのガバナンスシステムは、提案ルール、定足数の閾値、投票者の保有力の計算、または実行権限が弱い場合に悪用され得ます。攻撃者は、ガバナンスのプロセス自体を使って、オンチェーン上で正当なように見える悪意のある提案を通し、実質として破壊的な結果をもたらすことができます。
