BonkDAO révèle $20M un raid sur le trésor après une attaque malveillante de gouvernance

BonkDAO a révélé que des attaquants ont drainé environ 20 millions de dollars en tokens BONK de sa trésorerie après avoir exploité une proposition de gouvernance malveillante.

Résumé

• BonkDAO affirme que des attaquants ont volé environ 20 millions de dollars en BONK via une proposition de gouvernance malveillante ciblant sa trésorerie Solana.
• La DAO a contacté les forces de l'ordre et enquête sur l'exploit tout en tentant de récupérer les fonds volés.
• L'incident s'ajoute aux récentes brèches de sécurité dans la DeFi, alors que le marché des memecoins reste sous pression.

Selon un communiqué publié par BonkDAO sur X, la proposition non autorisée a permis à une entité inconnue de retirer environ 20 millions de dollars en BONK de la trésorerie du projet sur la blockchain Solana.

La DAO a déclaré avoir signalé l'incident aux forces de l'ordre et travaille à récupérer les actifs volés tout en aidant à identifier les responsables.

La divulgation a rapidement pesé sur le sentiment du marché. Bonk (BONK) a chuté d'environ 8,5 % au cours des 24 heures suivantes pour s'échanger à 0,0000044 $ alors que les investisseurs réagissaient à la brèche de la trésorerie. L'incident s'ajoute également à une liste croissante d'attaques de gouvernance et de contrats intelligents qui ont affecté les projets de finance décentralisée ces derniers mois.

Que s'est-il passé lors de l'attaque de la trésorerie de BonkDAO ?

BonkDAO a attribué la perte à ce qu'il a décrit comme une « proposition de gouvernance malveillante », bien qu'il n'ait pas divulgué de détails techniques expliquant comment la proposition a été adoptée ou comment les contrôles de la trésorerie ont été contournés. L'organisation a déclaré que des informations supplémentaires seraient partagées à mesure que son enquête progresse.

Lancé en décembre 2022, BONK est devenu l'un des memecoins les plus connus de Solana après que ses développeurs ont distribué la moitié de l'offre totale du token via un airdrop. Aux côtés de Dogecoin, Shiba Inu et Pepe, le token reste parmi les actifs les plus reconnus du secteur des memecoins.

Les données du marché montrent que le secteur était déjà sous pression avant l'attaque. Les données de CoinMarketCap indiquent que la valeur marchande combinée des principaux memecoins, y compris DOGE, SHIB et PEPE, est tombée à environ 22 milliards de dollars la semaine dernière avant de remonter au-dessus de 26 milliards de dollars en juillet.

Même après ce rebond, la catégorie se situait à environ 25,3 milliards de dollars au moment de la publication, en baisse de plus de 54 % au cours des 12 mois précédents, selon CoinMarketCap.

Pourquoi les attaques de gouvernance et DeFi attirent-elles à nouveau l'attention ?

Les incidents de sécurité récents suggèrent que les attaquants continuent de cibler les protocoles décentralisés par différentes méthodes. En mai, la plateforme de lancement de memecoins DxSale a révélé avoir perdu environ 7,3 millions de dollars en tokens après une cyberattaque affectant les fournisseurs de liquidité sur BNB Chain.

Bien que les enquêteurs de la blockchain aient identifié le portefeuille de l'attaquant, un expert en sécurité a déclaré que l'infrastructure utilisée pour déplacer les fonds volés pourrait rendre le traçage et la récupération plus difficiles.

Un incident distinct s'est également produit dans la finance décentralisée. La société de sécurité Blockaid a récemment déclaré que son système de détection d'exploit avait identifié une attaque active ciblant Summer.fi, une plateforme d'agrégation de rendement DeFi et de gestion automatisée de coffres.

Selon Blockaid, environ 6 millions de dollars avaient déjà été drainés au moment où elle a émis son alerte, bien que ni l'entreprise ni Summer.fi n'aient publié d'explication technique complète à ce moment-là.

Crypto.news a également rapporté précédemment une autre alerte de Blockaid concernant un exploit de contrat intelligent affectant FOX Colony de ShapeShift sur Arbitrum, soulignant comment les entreprises de sécurité peuvent détecter des attaques actives avant que des rapports médico-légaux complets ne soient disponibles.

La brèche de BonkDAO survient également alors que l'examen des projets de memecoins s'est intensifié. Plus tôt, crypto.news a rapporté que la société d'analyse blockchain Nansen estimait qu'environ un million d'investisseurs dans le memecoin Official Trump (TRUMP) du président américain Donald Trump avaient collectivement perdu environ 3,8 millions de dollars au 30 juin.

Le rapport a été publié quelques jours après que le président a révélé avoir gagné plus de 1,4 milliard de dollars provenant d'entreprises liées aux crypto-monnaies, dont environ 635 millions de dollars liés à des projets de memecoins.