440 млн вилучили 20 млн, а зловмисник може бути «своїм»? DeFi-управління стало жартом.

Яке найбільш «законне» пограбування ви бачили?

Вранці 6 липня сховище BonkDAO в екосистемі Solana було спустошено.

Не хакерська атака, не вразливість контракту.

Це було голосування.

Зловмисник витратив 4,4 млн доларів на купівлю токенів BONK і подав управлінську пропозицію під назвою «BIP #76 - Sowellian BonkDAO».

Зовнішньо вона обіцяла «відродитися з попелу, монетизувати активи, зупинити кровотечу» і винагородити всіх, хто проголосує «за», токенами BONK.

Насправді пропозиція містила лише одну дійсну інструкцію:

перевести 4,4 трильйона BONK з казни напряму до гаманця зловмисника.

— Весь процес технічно був абсолютно законним.

Пропозицію прийняли.

Казна спорожніла.

Зловмисник утік.

Але останні результати розслідування повністю змінили характер цієї події.

Ончейн-безпекова агенція Specter відстежила кошти та виявила:

адреса зловмисника має сліди транзакцій з адресами засновника Realms та Crypto Notte.

Що таке Realms?

Це та сама платформа управління, яку використовував BonkDAO для голосування.

Розслідування також показало, що адреса, пов'язана зі зловмисником, у січні 2023 року стала першим виборцем у тестовій пропозиції, створеній засновником Realms, і отримала 1 DEANS від Realms.

Ще божевільніше — у BonkDAO було понад 18000 зареєстрованих членів.

Проголосували лише 7 гаманців.

Зловмисник використав 7 голосів «за», щоб викрасти 20 млн доларів.

18 000 людей мовчали, 7 людей вирішили все.

Колишній технічний директор Ripple Девід Шварц прямо заявив: це корпоративне шахрайство. Суд штату не прийме захист на кшталт «код — це закон».

Код законний, але дії шахрайські.

Що це нам говорить?

По-перше, «децентралізоване управління» стає жартом.

1% порога голосування можна подолати за 4,4 млн доларів.

По-друге, найнебезпечніша вразливість — не код, а люди.

Якщо зловмисник справді пов'язаний із внутрішніми особами платформи управління —

то це не зовнішня атака.

Це внутрішній ворог, який увійшов через парадні двері з ключем і виніс сховище.

По-третє, годі казати «код — це закон».

Код може ідеально виконати зловмисний переказ.

Але код не скаже вам — хто стоїть за цим переказом. #GUSD年化升至3.8% #美终止对伊朗石油制裁豁免 $BTC $SOL $BONK