Tấn công quản trị DAO của Bonk: Người bí ẩn chi 4,4 triệu USD 'hợp pháp' lấy đi 20 triệu USD

Kẻ trộm công khai, có người chi khoảng 4,4 triệu USD mua hơn 1% BONK để đạt ngưỡng bỏ phiếu, sau đó đưa ra một đề xuất có tiêu đề "Cải cách quản trị", bên trong ẩn một câu "chuyển 4,43 nghìn tỷ BONK vào ví của tôi". Đề xuất này treo trên diễn đàn BonkDAO vài ngày không ai phát hiện, trong số 18.000 địa chỉ có quyền bỏ phiếu chỉ có 7 địa chỉ tham gia, kẻ tấn công tự bỏ phiếu đồng ý, hợp đồng thông minh của DAO thực thi theo quy định, khoảng 20 triệu USD BONK đã "hợp pháp" rời khỏi kho bạc. (Tin trước: Xung đột nội bộ quản trị ENS leo thang: Đồng sáng lập đề xuất ủy thác 5 triệu ENS để pha loãng quyền bỏ phiếu của một cá nhân lớn) (Bối cảnh bổ sung: Solana ra mắt cơ chế quản trị on-chain SGP: Chỉ người xác thực có trên 100.000 SOL mới có thể đề xuất)

Tóm tắt trọng điểm

• Kẻ tấn công chi khoảng 4,4 triệu USD mua hơn 1% BONK, đạt ngưỡng bỏ phiếu
• Đề xuất kèm chuyển 4,43 nghìn tỷ BONK treo nhiều ngày không ai phát hiện, 18.000 địa chỉ chỉ có 7 địa chỉ bỏ phiếu
• Hợp đồng thông minh thực thi theo quy định, kho bạc khoảng 20 triệu USD BONK bị rút sạch, giá BONK giảm khoảng 10%

Giới tiền điện tử lại thêm một màn "cướp hợp pháp". Sự kiện này không có tin tặc xâm nhập, không có rò rỉ private key, kẻ tấn công đi từ đầu đến cuối theo đúng hệ thống bỏ phiếu của BonkDAO. Hắn đầu tiên chi khoảng 4,4 triệu USD quét hơn 1% BONK (khoảng 882,3 tỷ token), vừa đủ vượt ngưỡng bỏ phiếu, khiến chỉ cần một phiếu của mình là quyết định kết quả. Toàn bộ quy trình không có bước nào là "bất hợp pháp", đây mới là điều khiến người ta lạnh sống lưng.

Cuộc "tấn công" đi đúng mọi quy trình chính thức

Kịch bản tấn công đơn giản đến mức khó tin. Bước một, mua đủ 1% BONK để đạt quyền bỏ phiếu; bước hai, nộp một đề xuất có tiêu đề "Cải cách quản trị"; bước ba, trong nội dung đề xuất kèm theo một câu mục đích thực sự: chuyển 4,43 nghìn tỷ BONK vào ví của mình.

Cầu kỳ hơn nữa, đề xuất này còn được viết như đang hô hào khẩu hiệu, nói muốn "xây dựng lại từ tro tàn, thanh lý vị thế, cắt lỗ", thậm chí thêm một câu "ai bỏ phiếu đồng ý sẽ nhận được token" làm mồi nhử.

18.000 địa chỉ, chỉ có 7 địa chỉ bỏ phiếu

Đề xuất có thể vượt qua không nhờ kỹ thuật nói, mà vì không ai để ý. Diễn đàn quản trị của BonkDAO vốn đã vắng vẻ, cộng thêm thị trường ảm đạm càng không ai quan tâm, đề xuất này treo nhiều ngày không bị phát hiện. Khi kết thúc bỏ phiếu, trong số 18.000 địa chỉ có quyền bỏ phiếu chỉ có 7 địa chỉ tham gia, số phiếu của kẻ tấn công chiếm tới gần 99,878% trọng số bỏ phiếu.

Cuối cùng, cuộc bỏ phiếu với khoảng 882,3 tỷ token đồng ý, vượt qua ngưỡng khoảng 880 tỷ token, vượt qua với khoảng cách cực nhỏ vừa đủ. Con số đồng ý này gần như bằng chính xác lượng vị thế mà kẻ tấn công từ từ mua vào trong những ngày qua. Ngưỡng vượt qua, hợp đồng thông minh lập tức thực thi, khoảng 20 triệu USD BONK rời khỏi kho bạc.

Chi 4,4 triệu USD, lấy 20 triệu USD, tỷ lệ đầu vào/đầu ra gần 1:5, lợi nhuận của "giao dịch" này cao một cách phi lý.

BonkDAO sau đó cho biết đã xác định được ví sàn giao dịch mà kẻ tấn công dùng mua token, đang hợp tác với sàn giao dịch, cầu nối cross-chain và Solana Foundation để xử lý hậu quả, giá BONK giảm khoảng 10%.

Câu hỏi thường gặp

Cuộc tấn công quản trị BonkDAO xảy ra như thế nào?

Kẻ tấn công chi khoảng 4,4 triệu USD mua hơn 1% BONK để đạt ngưỡng bỏ phiếu, nộp một đề xuất có tiêu đề "Cải cách quản trị" nhưng thực chất kèm theo chuyển 4,43 nghìn tỷ BONK. Vì diễn đàn vắng vẻ không ai phát hiện, cuối cùng chỉ có 7 ví bỏ phiếu là thông qua, hợp đồng thông minh tự động chuyển ra khoảng 20 triệu USD.

Tấn công quản trị có được coi là tấn công hack không?

Nghiêm ngặt mà nói thì không. Kẻ tấn công không xâm nhập hệ thống hay đánh cắp private key, mỗi bước đều là giao dịch hợp lệ, chỉ là lợi dụng lỗ hổng thiết kế quản trị. Vấn đề nằm ở chỗ thiếu ngưỡng bỏ phiếu tối thiểu, khóa thời gian và kiểm soát đa chữ ký, khiến 7 ví có thể quyết định tương lai của kho bạc 20 triệu USD.