7月6日、BonkDAOは、約4.4兆BONKがDAOボルトから転送されたガバナンス攻撃を受け、転送時に約1億9千万ドルに相当する。 事件は、秘密鍵の盗難や伝統的な契約のループホールを含みませんでしたが、攻撃者は、ガバナンスプロセス自体を通じて資金の転送を完了しました。

2つのアドレスに転送される資金

チェーンデータは、BONKのこのバッチは、米国T.時刻からJHvQのアドレスまで、ボクダオのボルトから転送されたことを示しています。 ソルスカは、このアドレスがBybitアカウントの資金源に関連していることを記録します。

同じ日に約3:30 p.m.までに、トークンは別のSolanaアドレスに転送されました。 元のテキストの送信時と同様に、2つのアドレスのさらに分散されたレコードはありませんでした。

ガバナンスプラットフォームで承認された悪意のある提案

ボンク・インシム #76 に金融損失が関連しています。 「Sowellian BonkDAO」と題する提案は、ボンクダオ・ガバナンス・プラットフォームを通じて提出され、採択されました。 議案は、会員や委員会の交換、倉庫の処分等を含みます。また、BONKインセンティブが有利に投票した住所に授与されると述べた。

しかし、報酬の一部が配信されていない。 送金された通貨は、投票者に分配されず、時間後に2番目のアドレスに転送されました。 元のバージョンでは、攻撃者は十分にBONKを購入し、ガバナンスの十分な体重を増加させ、チェーンを通して提案をプッシュしました。

交換用BONK

その後、提案が特定される前にBONKを購入するために使用された交換財布を識別されたことをボクダオは示しました。 つまり、関連するホールドの蓄積は、その後に目に見えるが、時間内に傍受できないことを意味します。

事件に続いて、韓国エクスチェンジ・アップビットと米国エクスチェンジ・クラケンは、BONKの補充とキャッシュを中断しました。 Upbit によると、セキュリティインシデントに従ったユーザー保護対策のために行われました。 プラットフォームXでは、BonkDAOは、法執行が通知され、集中的な取引所、ネットワークブリッジ、ソルアナ財団と協力して資金を追跡していたと述べた。

市場では、BONKは事件の24時間以内に約7セントで落ち、US $ 0.000043を報告しました。 トークンが現在の市場に続くと、さらなる価格圧力のリスクがあります。