هجوم على حوكمة BonkDAO يسحب نحو 20 مليون دولار من عملة BONK من خزينة المشروع

أعلنت BonkDAO عن تعرّضها لهجوم عبر آلية الحوكمة على شبكة سولانا، أسفر عن سحب ما يقارب 20 مليون دولار من رموز BONK من خزينة المشروع بعد تمرير مقترح حوكمة خبيث. وقالت المنظمة في منشور على منصة X إن المقترح غير المصرّح به مكّن جهة مجهولة من تحويل الأموال خارج الخزينة. ووفق نتائج تحقيق أولي، رصدت BonkDAO محافظ مرتبطة بمنصات تداول قامت بشراء BONK قبل طرح المقترح، ما يشير إلى تخطيط مسبق. ولم تنشر المنظمة حتى الآن تفاصيل تقنية توضّح كيفية تمرير المقترح أو تجاوز ضوابط الخزينة. وأضافت أنها أبلغت جهات إنفاذ القانون وتعمل على استعادة الأصول بالتوازي مع استمرار التحقيق، على أن تُنشر تحديثات إضافية مع تقدّم العمل. انعكس الإعلان على معنويات السوق، إذ تراجعت BONK بنحو 8.5% خلال 24 ساعة بعد الإفصاح، ليتداول السعر قرب 0.0000044 دولار. ويأتي الحادث ضمن موجة متزايدة من هجمات الحوكمة والعقود الذكية التي تستهدف مشاريع DeFi وعملات الميم، مع تصاعد أساليب استغلال عمليات الحوكمة وعمليات الـfrontrunning كمسار شائع لتصريف كميات كبيرة من الرموز. أُطلقت BONK في ديسمبر 2022 وتعد من أبرز عملات الميم على سولانا، وارتبط انتشارها المبكر بعملية airdrop وزّعت نصف المعروض من العملة، ما وضعها ضمن الأصول المعروفة في هذا القطاع إلى جانب Dogecoin وShiba Inu وPepe. ويواجه قطاع عملات الميم ضغوطا ملحوظة؛ إذ أظهرت بيانات CoinMarketCap أن القيمة السوقية المجمّعة لأكبر عملات الميم (DOGE وSHIB وPEPE وغيرها) هبطت إلى نحو 22 مليار دولار قبل أن تعود للارتفاع فوق 26 مليار دولار في يوليو. وعند وقت النشر بلغت القيمة السوقية للقطاع نحو 25.3 مليار دولار، بانخفاض يتجاوز 54% خلال 12 شهرا. ويأتي اختراق BonkDAO بعد سلسلة حوادث أمنية أخرى. ففي مايو، أفادت منصة إطلاق عملات الميم DxSale بخسائر تقارب 7.3 مليون دولار إثر هجوم سيبراني أثّر على مزوّدي السيولة على شبكة BNB Chain. وتتبع باحثون في البلوكشين محفظة المهاجم، فيما حذّر مختصون من أن البنية المستخدمة لغسل الأموال قد تعقّد جهود الاسترداد. كما رصدت شركة الأمن Blockaid استغلالا نشطا استهدف Summer.fi، وهي منصة لإدارة العوائد وخزائن DeFi، وقدّرت المسحوبات بنحو 6 ملايين دولار وقت إصدار التنبيه. وأشارت Blockaid أيضا إلى تحذيرات مبكرة بشأن هجمات طالت FOX Colony التابعة لـShapeShift على Arbitrum، في مثال على قدرة شركات الرصد على التقاط الاستغلالات الجارية قبل صدور تقارير الطب الشرعي الكاملة. وتسلّط واقعة BonkDAO الضوء على استمرار نقاط الضعف في الحوكمة اللامركزية وإدارة الخزائن. ومع توسّع استخدام آليات الحوكمة وثغرات العقود الذكية في تنفيذ الهجمات، تواجه DAOs ومشاريع DeFi ضغوطا متزايدة لتشديد ضوابط المقترحات، وإعدادات multisig، وآليات timelock، وأدوات المراقبة لحماية أموال المجتمع. وقالت BonkDAO إنها ستواصل إطلاع المستخدمين على المستجدات مع تقدّم التحقيق وعمل السلطات على تتبع الرموز المسروقة واستعادتها.