Làm thế nào ai đó có thể biến 4 triệu USD thành 20 triệu USD từ BONK?


Mới đây, cộng đồng BONK xôn xao vì một vụ việc cho thấy điểm yếu trong quản trị (governance) có thể nguy hiểm hơn cả tấn công kỹ thuật.
Một người đã mua token BONK trị giá khoảng 4 triệu USD. Mục đích không phải để đầu tư, mà là để có đủ quyền biểu quyết trong BonkDAO.
Sau đó, người này tạo một đề xuất yêu cầu DAO gửi khoảng 4,4 nghìn tỷ BONK (trị giá khoảng 20 triệu USD) vào ví của mình với nhiều lý do như tái cấu trúc và xây dựng lại hệ sinh thái.
Đề xuất được mở cho bỏ phiếu trong 7 ngày. Đáng tiếc, hầu như không có thành viên cộng đồng nào chú ý đến nội dung của đề xuất. Vì không có đủ sự phản đối, đề xuất cuối cùng đã được thông qua theo quy tắc của DAO.
Ngay khi cuộc bỏ phiếu kết thúc, hệ thống tự động thực thi đề xuất và gửi hàng tỷ token BONK đến địa chỉ đã định. Với số vốn khoảng 4 triệu USD, kẻ thực hiện đã chiếm được tài sản trị giá khoảng 20 triệu USD, thu lợi khoảng 16 triệu USD.
Vụ việc này không xảy ra do blockchain BONK bị hack, mà do cơ chế quản trị bị lợi dụng bởi một người hiểu rõ quy tắc của DAO và đã giành được quyền biểu quyết đủ lớn.
Bài học quan trọng là, trong thế giới Web3, mối đe dọa không phải lúc nào cũng đến từ hacker xâm nhập hệ thống. Đôi khi, chính các quy tắc do cộng đồng tạo ra có thể trở thành kẽ hở nếu không được giám sát chặt chẽ.
BONK-8,18%
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • Bình luận
  • Đăng lại
  • Retweed
Bình luận
Thêm một bình luận
Thêm một bình luận
Không có bình luận
  • Đã ghim