Сокровищница BonkDAO опустошена на $20M в результате атаки на управление Realms

Казначейство BonkDAO было опустошено примерно на 20 миллионов долларов после того, как вредоносное предложение по управлению прошло через Realms — широко используемую платформу для governance в Solana. Атака использовала механику веса голосов, чтобы санкционировать перемещение средств казначейства. Инцидент отражает уязвимость на уровне управления, а не сбой самой блокчейн-сети Solana, подчеркивая, что системы голосования DAO могут выступать поверхностями для атак, когда в правилах предложения, порогах кворума или разрешениях на исполнение отсутствуют достаточные защитные механизмы.

Механики управления, использованные для санкционирования перемещения казначейства

Инцидент с BonkDAO не был связан с эксплойтом смарт-контракта или сбоем блокчейна. Проверенные материалы указывают на governance-атаку, которая задействовала механику веса голосов, чтобы протолкнуть предложение и переместить активы казначейства. С технической точки зрения действия могли следовать правилам системы, однако по сути являлись злонамеренными. Такой тип атаки манипулирует голосовой силой, правилами предложения или разрешениями казначейства, чтобы получить исходы, которые выглядят валидными в ончейне. Для Solana DAO этот инцидент демонстрирует: дизайн governance требует такого же уровня тщательной проверки, как и безопасность кода. Казначейство, контролируемое голосованием по токенам или делегированным голосованием, безопасно лишь настолько, насколько безопасны правила, регулирующие предложения, кворум, вес голоса, timelocks и разрешения на исполнение.

Платформа Realms использовалась в governance-атаке на BonkDAO

Realms широко используется в экосистеме Solana для управления DAO: платформа предоставляет инструменты для ведения предложений, голосования, управления казначействами и принятия решений сообществом. Дренаж казначейства BonkDAO не указывает на то, что сама Realms как платформа потерпела неудачу. Проверенные материалы указывают на механику веса голосов и правила предложений внутри настройки DAO. Инцидент, вероятно, подтолкнет другие Solana DAO пересмотреть свои конфигурации, включая пороги кворума, периоды голосования, лимиты исполнения решений казначейства, полномочия на экстренную паузу и то, как рассчитывается вес голоса. DAO с ценным казначейством нуждается в защитном дизайне: достаточно децентрализации, чтобы быть легитимным, и достаточных предохранителях, чтобы предотвратить захват недружественной стороной.

Сообщество BONK сталкивается с проблемой доверия после потери казначейства

BONK стал одним из самых узнаваемых мем-активов Solana, а BonkDAO сыграл важную роль в идентичности его экосистемы. Крупный дренаж казначейства создает проблему доверия для сообщества. Участники захотят понять, как прошло голосование, можно ли вернуть средства, были ли скомпрометированы какие-либо аккаунты или делегаты и какие реформы предотвратят повторение. Трейдеры будут фокусироваться на том, влияет ли инцидент на ликвидность, стимулы и доверие к более широкой экосистеме BONK. Мем-экосистемы во многом зависят от доверия сообщества, а governance-эксплойт напрямую подрывает это доверие.

Блокчейн Solana обработал транзакции без отказа на базовом уровне

Инцидент не следует описывать как сбой блокчейна Solana. Solana обработала транзакции так, как было задумано. Проблема заключалась в дизайне governance и контроле казначейства внутри DAO. Производительность на базовом уровне — это одно, а риски на уровне приложений или governance — другое. С такой проблемой сталкивается каждая крупная экосистема, включая DAO в Ethereum, проекты в BNB Chain, а также протоколы Arbitrum и Optimism. Инцидент с BonkDAO может побудить больше Solana DAO усилить защитные механизмы, добавить timelocks, пересмотреть правила веса голосов, улучшить проверку предложений и создать процедуры экстренного реагирования. Governance DAO — это элемент инфраструктуры безопасности, и если правила казначейства можно эксплуатировать, то активы сообщества находятся под риском даже тогда, когда лежащий в основе блокчейн работает строго так, как и было предусмотрено.

FAQ

Что случилось с казначейством BonkDAO?
Казначейство BonkDAO было опустошено примерно на 20 миллионов долларов после того, как вредоносное предложение по управлению прошло через Realms, используя механику веса голосов для санкционирования перемещения активов казначейства.

Потерпела ли неудачу блокчейн Solana в инциденте с BonkDAO?
Нет. Блокчейн Solana обработал транзакции так, как было задумано. Инцидент включал атаку на уровне governance, эксплуатирующую механики голосования DAO, а не сбой на базовом уровне блокчейна.

Почему системы governance DAO считаются поверхностями для атак?
Системы governance DAO могут быть эксплуатированы, если слабые правила предложений, пороги кворума, расчеты веса голоса или разрешения на исполнение. Злоумышленники могут использовать сам процесс governance, чтобы проталкивать вредоносные предложения, которые выглядят валидными ончейн, но по сути оказываются разрушительными.