كيف يمكن لشخص تحويل رأسمال قدره 4 ملايين دولار أمريكي إلى 20 مليون دولار من عملة BONK؟

مؤخرًا، هزت مجتمع BONK قضية أظهرت أن نقاط الضعف في الحوكمة (governance) يمكن أن تكون أكثر خطورة من الاختراقات التقنية.

اشترى شخص ما عملات BONK بقيمة حوالي 4 ملايين دولار أمريكي. لم يكن هدفه الاستثمار، بل الحصول على قوة تصويت كافية في BonkDAO.

بعد ذلك، قدم مقترحًا يطلب فيه من DAO إرسال حوالي 4.4 تريليون عملة BONK (بقيمة حوالي 20 مليون دولار أمريكي) إلى محفظته الخاصة بحجج متنوعة مثل إعادة الهيكلة وإعادة بناء النظام البيئي.

كان المقترح مفتوحًا للتصويت لمدة 7 أيام. للأسف، لم يهتم أي عضو تقريبًا في المجتمع بمحتوى المقترح. ونظرًا لعدم وجود رفض كافٍ، تم تمرير المقترح في النهاية وفقًا لقواعد DAO.

بمجرد انتهاء التصويت، نفذ النظام المقترح تلقائيًا وأرسل مليارات عملات BONK إلى العنوان المحدد. برأسمال قدره حوالي 4 ملايين دولار أمريكي، تمكن الجاني من السيطرة على أصول بقيمة حوالي 20 مليون دولار أمريكي، محققًا ربحًا يقارب 16 مليون دولار أمريكي.

لم تحدث هذه القضية بسبب اختراق blockchain الخاص بعملة BONK، بل بسبب استغلال آلية الحوكمة من قبل شخص يفهم قواعد DAO ونجح في الحصول على قوة تصويت كافية.

الدرس المهم هو، في عالم Web3، لا يأتي التهديد دائمًا من قراصنة يخترقون النظام. في بعض الأحيان، يمكن للقواعد التي يضعها المجتمع نفسه أن تصبح ثغرات إذا لم تتم مراقبتها بشكل جيد.