Атака на управление BonkDAO: из казны на Solana вывели около 20 млн долларов

Во вторник казна BonkDAO лишилась примерно 20 млн долларов после прохождения одного вредоносного предложения. Инцидент показал, насколько уязвимы на Solana модели управления, где вес голоса определяется количеством токенов. Согласно деталям первоисточника, злоумышленник незаметно сформировал решающий пакет голосов, скупив BONK примерно на 4 млн долларов — этого оказалось достаточно, чтобы протолкнуть нужный результат. Потеря казначейских средств пришлась на неудобный момент: BONK остается одним из крупнейших мемкоинов Solana по капитализации, а DAO управляет резервом, который предназначен для грантов экосистеме, стимулов ликвидности и маркетинговых кампаний. Списание 20 млн долларов одним голосованием ставит под сомнение тезис о том, что крупные держатели токенов автоматически защищают общую казну. Как прошла атака Уязвимость не была связана с ошибками в смарт-контрактах. Схема оказалась проще: купить достаточно governance-токенов, чтобы доминировать в голосовании. После накопления BONK на сумму около 4 млн долларов адрес злоумышленника внес стандартно выглядевшее предложение о переводе средств из казны. По итогам голосования примерно 20 млн долларов в BONK были перемещены на адреса под контролем атакующего. BonkDAO сообщила, что идентифицировала биржевые аккаунты, через которые набирался пакет голосов до подачи предложения. Сейчас команда координирует действия с биржами, мостами и Solana Foundation, пытаясь заморозить или отследить активы. В таких случаях скорость критична: комплаенс-подразделения CEX обычно имеют короткое окно, чтобы заметить подозрительные выводы, пока средства не ушли через миксеры или кроссчейн-маршруты. Слабые места токен-взвешенного управления DAO, построенные на чистом токен-голосовании, критикуют давно, а сегмент мемкоинов особенно медленно внедряет базовые меры защиты — таймлоки, кворумы, завязанные на активное участие, или многоэтапную проверку предложений. Многие мемкоин-DAO делают ставку на скорость и вовлеченность сообщества, а не на безопасность казны. Случай BonkDAO укладывается в сценарий, о котором неоднократно предупреждали исследователи governance: обеспеченный капиталом игрок способен скупить достаточно токенов и провести почти любое решение в сетях, где власть в управлении обходится дешево, а концентрация владения невысока. При значительном размере казны ликвидность governance-токена позволила не привлекать внимания к покупке на 4 млн долларов до завершения голосования. На этом фоне более широкий сектор Solana DeFi и активность разработчиков, по оценкам рынка, остаются сильными. В недавнем обзоре BlockchainReporter по ведущим блокчейнам по активности девелоперов отмечалось, что Solana продолжает привлекать заметный интерес билдеров — тенденция, существующая отдельно от спекулятивных факторов, влияющих на казны мемкоинов. Попытки вернуть средства и дальнейшие шаги Ключевой вопрос — удастся ли вернуть хотя бы часть выведенных BONK. Централизованные биржи, где находятся связанные с атакой аккаунты, могут заморозить оставшиеся балансы. Если токены уже выведены с платформ или распроданы, шансы на восстановление резко снижаются. Участие Solana Foundation оставляет надежду на заморозку ончейн-активов, хотя подготовленный противник обычно учитывает такой сценарий. Неясно, как BonkDAO будет менять параметры управления. Сообщество, вероятно, потребует повысить пороги для предложений и ввести обязательные задержки, но для этого потребуется новое голосование — тот самый процесс, который только что оказался скомпрометирован. В качестве краткосрочной меры может обсуждаться "аварийный" мультисиг у ограниченного круга доверенных участников: это усилит централизацию, но даст время на обсуждение постоянных изменений. Для всего мемкоин-сегмента Solana эта атака стала напоминанием: размер казны не заменяет ее защищенность. Другие DAO, управляющие восьмизначными резервами в токенах, теперь столкнутся с вопросом, почему их дизайн управления нельзя обойти, потратив лишь часть стоимости их же казначейства.