🚨2,000万ドル相当の$BONK が悪意のあるガバナンス提案を通じて流出しました。

これを可能にした仕組みは以下の通りです。
提案投票の前に、誰かが複数の取引所ウォレットにまたがってBONKを購入しました。おそらく、提案を通すのに十分な投票権を築くためであり、その後、正当な助成金を資金提供する代わりに、同じ提案メカニズムを使って財務省から資金を流出させました。BonkDAOはその後、投票前にBONKを蓄積するために使用されたそれらの取引所ウォレットを特定しました。
これは、Compound DAOが2023年に受けたのと同じ攻撃ベクトルです。静かに十分な投票権を買い、誰も反応する前に提案を通し、財務省から資金を引き出すというものです。ガバナンストークンの投票は、定足数と投票加重がコミュニティの対応よりも速く買われない場合にのみ、セキュリティモデルとして機能します。
BonkDAOは、法執行機関に通報済みであり、取引所、ブリッジ、およびSolana Foundationと協力して資金を追跡し、凍結する可能性があると述べています。回復は可能であり、オンチェーン上の移動は匿名ではありませんが、攻撃者が網が閉じる前にKYCのある取引所を通じて資金を現金化するかどうかに完全に依存しています。