BonkDAO tiết lộ $20M cuộc đột kích kho bạc sau cuộc tấn công quản trị độc hại

BonkDAO đã tiết lộ rằng những kẻ tấn công đã rút khoảng 20 triệu USD giá trị token BONK từ kho bạc của họ sau khi khai thác một đề xuất quản trị độc hại.

Tóm tắt

• BonkDAO cho biết những kẻ tấn công đã đánh cắp khoảng 20 triệu USD BONK thông qua một đề xuất quản trị độc hại nhắm vào kho bạc Solana của họ.
• DAO đã liên hệ với cơ quan thực thi pháp luật và đang điều tra vụ khai thác đồng thời cố gắng thu hồi số tiền bị đánh cắp.
• Vụ việc làm gia tăng danh sách các vi phạm bảo mật DeFi gần đây khi thị trường memecoin vẫn chịu áp lực.

Theo một tuyên bố do BonkDAO đăng tải trên X, đề xuất trái phép đã cho phép một thực thể không xác định rút khoảng 20 triệu USD BONK từ kho bạc của dự án trên blockchain Solana.

DAO cho biết họ đã báo cáo vụ việc cho cơ quan thực thi pháp luật và đang làm việc để thu hồi tài sản bị đánh cắp đồng thời giúp xác định những kẻ chịu trách nhiệm.

Thông tin này nhanh chóng tác động đến tâm lý thị trường. Bonk (BONK) giảm khoảng 8,5% trong 24 giờ sau đó, giao dịch ở mức 0,0000044 USD khi các nhà đầu tư phản ứng với vụ vi phạm kho bạc. Vụ việc cũng làm gia tăng danh sách các cuộc tấn công vào quản trị và hợp đồng thông minh đã ảnh hưởng đến các dự án tài chính phi tập trung trong những tháng gần đây.

Điều gì đã xảy ra trong vụ tấn công kho bạc BonkDAO?

BonkDAO cho rằng tổn thất là do một "đề xuất quản trị độc hại" mà họ mô tả, mặc dù không tiết lộ chi tiết kỹ thuật giải thích cách đề xuất được thông qua hoặc cách các kiểm soát kho bạc bị vượt qua. Tổ chức cho biết sẽ chia sẻ thêm thông tin khi cuộc điều tra tiến triển.

Ra mắt vào tháng 12 năm 2022, BONK trở thành một trong những memecoin nổi tiếng nhất của Solana sau khi các nhà phát triển phân phối một nửa tổng nguồn cung token thông qua airdrop. Cùng với Dogecoin, Shiba Inu và Pepe, token này vẫn nằm trong số các tài sản được công nhận nhiều nhất trong lĩnh vực memecoin.

Dữ liệu thị trường cho thấy lĩnh vực này đã chịu áp lực trước cuộc tấn công. Dữ liệu từ CoinMarketCap chỉ ra rằng tổng giá trị thị trường của các memecoin hàng đầu, bao gồm DOGE, SHIB và PEPE, đã giảm xuống còn khoảng 22 tỷ USD vào tuần trước trước khi phục hồi lên trên 26 tỷ USD vào tháng 7.

Ngay cả sau khi phục hồi, danh mục này đứng ở mức khoảng 25,3 tỷ USD tại thời điểm công bố, giảm hơn 54% so với 12 tháng trước đó, theo CoinMarketCap.

Tại sao các cuộc tấn công vào quản trị và DeFi lại thu hút sự chú ý trở lại?

Các sự cố bảo mật gần đây cho thấy những kẻ tấn công tiếp tục nhắm mục tiêu vào các giao thức phi tập trung thông qua nhiều phương pháp khác nhau. Vào tháng 5, nền tảng ra mắt memecoin DxSale đã tiết lộ rằng họ mất khoảng 7,3 triệu USD token sau một cuộc tấn công mạng ảnh hưởng đến các nhà cung cấp thanh khoản trên BNB Chain.

Mặc dù các nhà điều tra blockchain đã xác định được ví của kẻ tấn công, một chuyên gia bảo mật cho biết cơ sở hạ tầng được sử dụng để di chuyển số tiền bị đánh cắp có thể gây khó khăn cho việc truy vết và thu hồi.

Một sự cố riêng biệt cũng đã xảy ra trong lĩnh vực tài chính phi tập trung. Công ty bảo mật Blockaid gần đây cho biết hệ thống phát hiện khai thác của họ đã xác định một cuộc tấn công đang hoạt động nhắm vào Summer.fi, một nền tảng tổng hợp lợi suất DeFi và quản lý kho bạc tự động.

Theo Blockaid, khoảng 6 triệu USD đã bị rút khi họ đưa ra cảnh báo, mặc dù cả công ty và Summer.fi đều chưa công bố giải thích kỹ thuật đầy đủ vào thời điểm đó.

Crypto.news cũng đã đưa tin trước đó về một cảnh báo khác của Blockaid liên quan đến một vụ khai thác hợp đồng thông minh ảnh hưởng đến FOX Colony của ShapeShift trên Arbitrum, nhấn mạnh cách các công ty bảo mật có thể phát hiện các cuộc tấn công đang hoạt động trước khi các báo cáo pháp y đầy đủ có sẵn.

Vụ việc BonkDAO cũng diễn ra khi sự giám sát đối với các dự án memecoin ngày càng gia tăng. Trước đó, crypto.news đưa tin rằng công ty phân tích blockchain Nansen ước tính khoảng một triệu nhà đầu tư vào memecoin Official Trump (TRUMP) của Tổng thống Mỹ Donald Trump đã mất tổng cộng khoảng 3,8 triệu USD tính đến ngày 30 tháng 6.

Báo cáo được công bố vài ngày sau khi tổng thống tiết lộ đã kiếm được hơn 1,4 tỷ USD từ các doanh nghiệp liên quan đến tiền điện tử, bao gồm khoảng 635 triệu USD liên quan đến các dự án memecoin.