BONK DAOのチェーンベースのガバナンスシステムは、悪い信仰で使用され、約$ 20百万のBONKコインがプロジェクトの財務省から転送されました。 攻撃者はまず、提案の採用に必要な最低の参加しきい値を満たすために、二次市場でBONKの十分な数を購入し、その後、自己責任資産の移転のための提案の力への参入を容易にしました。

攻撃者は、約$ 4.4百万の投票額を買った。

報告書によると、この操作は6月30日に始まりました。 当時、匿名ウォレットは、BONK DAOが保有する財務資産をその管理下に移転する提案を提出しました。

力に入る提案のために、BONKの総供給の1セントに等しい肯定的な投票が必要になります。 7 月 4 日から 5 日まで、バイビットとバイナンスで BONK を買った別の財布は、約 4.4 百万米ドルの累積的なコストで、ホールドアウトのサイズはこのしき値に達した。 チェーンオブザーバーは、攻撃者がDeFi融資プラットフォームを通じてさらなる資金を調達できると主張しました。

1セント未満の参加率

「BIP #76 - Sowellian BonkDAO」と題する提案は、7つのウォレットの投票で終了しました。18,000人以上のメンバーは投票ではなく、参加率は1セントあたり2.9です。

その結果、その提案はほぼライン上にあります。 有利:8,82.38億BONK、わずか8,79.95億の閾値上。 1セントあたり99.9の承認率は、攻撃者の1つの大量に決定されます。

7 月 6 日、投票後、約 $20 百万の BONK は、自動的に攻撃者 ' ウォレットに転送されました。 また、ガバナンスのチェーンの自己執行メカニズムの直接的な使用で重要なステップです。

お金が出て、お金を売る.

連鎖分解は、約9時間後に約188,000ドルの自己株式を為替に譲渡すると、清算に用いられていると疑われる。 残りの約$ 19百万は、追加の財布に転送されました。

また、State Treasuryの資金の送金後1時間以上、攻撃者は、以前に投票するために買ったBONKを販売し始めました。約$ 5.3百万の累積スケール。 言い換えれば、攻撃者は、自己から移されたコインを保有していたが、一時的に保持されたホールドから政府の電力を分離し始めた。

BONK DAOは、取引所とSolana Foundationと連携し、

その後、BONK DAOは、悪意のあるガバナンス提案によって攻撃されたことを確認し、関連する取引所、トランスサイバーブリッジ、およびソルアナ財団と協力して、その後の効果に対処すると述べた。 プロジェクト・パーティーは、投票前にコインの交換財布を購入するために使用されるように、攻撃者が識別されたことを示しました。

事件は、再び、通貨の投票の脆弱性を明らかにしました: セキュリティは、自己責任の制御が公的な投票で十分に放棄され、投票する権利は短期間の市場で買われているとき、大半の投票を取るコストに依存します。 この事件の攻撃者への費用は、最終的に獲得した資産のサイズよりも大幅に下がりました。