BonkDAO ถูกโจมตีผ่านกลไกกำกับดูแล สูญ BONK จากคลังราว 20 ล้านดอลลาร์

BonkDAO เปิดเผยว่าเกิดเหตุโจมตีด้านกำกับดูแล (governance) บนบล็อกเชน Solana ส่งผลให้โทเคน BONK มูลค่าราว 20 ล้านดอลลาร์ถูกโอนออกจากคลัง (treasury) หลังผู้ไม่หวังดีอาศัยข้อเสนอการกำกับดูแลที่เป็นอันตราย โดย DAO ระบุผ่าน X ว่าข้อเสนอที่ไม่ได้รับอนุญาตดังกล่าวเปิดทางให้ผู้โจมตีที่ยังไม่ทราบตัวตนย้ายสินทรัพย์ออกจากคลังของโครงการ ผลการตรวจสอบเบื้องต้นของ BonkDAO พบกระเป๋าเงินที่เกี่ยวข้องกับตลาดซื้อขายซึ่งเข้าซื้อ BONK ล่วงหน้าก่อนข้อเสนอดังกล่าว ชี้ถึงความเป็นไปได้ของการวางแผนล่วงหน้า แต่ยังไม่เปิดเผยรายละเอียดเชิงเทคนิคว่าข้อเสนอผ่านได้อย่างไร หรือมาตรการควบคุมคลังถูกหลบเลี่ยงในรูปแบบใด โครงการระบุว่าได้แจ้งความต่อหน่วยงานบังคับใช้กฎหมาย และกำลังเร่งติดตามเพื่อกู้คืนสินทรัพย์ พร้อมเดินหน้าสืบสวนต่อ โดยจะทยอยเผยข้อมูลเพิ่มเติมเมื่อมีความคืบหน้า ข่าวดังกล่าวกดดันความเชื่อมั่นในตลาด โดย BONK ปรับตัวลงราว 8.5% ภายใน 24 ชั่วโมงหลังประกาศเหตุการณ์ ซื้อขายแถว 0.0000044 ดอลลาร์ เหตุครั้งนี้เกิดขึ้นท่ามกลางกระแสการโจมตีรูปแบบ governance และ smart contract ที่เพิ่มขึ้นในโปรเจ็กต์ DeFi และ memecoin โดยการเจาะกระบวนการโหวตและการทำ frontrun ในขั้นตอนกำกับดูแลถูกใช้เป็นช่องทางในการดูดโทเคนออกครั้งใหญ่บ่อยขึ้น BONK เปิดตัวในเดือนธันวาคม 2022 และเป็นหนึ่งใน memecoin ที่เป็นที่รู้จักมากบน Solana โดยได้รับแรงหนุนช่วงแรกจากการ airdrop ที่แจกจ่ายโทเคนถึงครึ่งหนึ่งของอุปทานทั้งหมด ช่วยให้ BONK ขึ้นมาอยู่ในกลุ่มสินทรัพย์เด่นของตลาด memecoin ร่วมกับ Dogecoin, Shiba Inu และ Pepe ภาพรวมตลาด memecoin ยังเผชิญแรงกดดัน ข้อมูลจาก CoinMarketCap ระบุว่ามูลค่าตลาดรวมของกลุ่ม memecoin ชั้นนำ (DOGE, SHIB, PEPE และอื่น ๆ) เคยลดลงมาราว 22,000 ล้านดอลลาร์ ก่อนฟื้นกลับขึ้นเหนือ 26,000 ล้านดอลลาร์ในเดือนกรกฎาคม ณ เวลาจัดทำรายงาน มูลค่าตลาดของกลุ่มอยู่ราว 25,300 ล้านดอลลาร์ ลดลงมากกว่า 54% เมื่อเทียบกับ 12 เดือนที่ผ่านมา เหตุของ BonkDAO ยังต่อเนื่องจากกรณีด้านความปลอดภัยอื่น ๆ ในช่วงไม่กี่เดือนที่ผ่านมา เดือนพฤษภาคม แพลตฟอร์มเปิดตัว memecoin อย่าง DxSale รายงานว่าสูญเงินราว 7.3 ล้านดอลลาร์จากการโจมตีไซเบอร์ที่กระทบผู้ให้สภาพคล่องบน BNB Chain นักสืบบล็อกเชนติดตามกระเป๋าเงินของผู้โจมตีได้ แต่ผู้เชี่ยวชาญเตือนว่าโครงสร้างพื้นฐานที่ใช้ฟอกเงินอาจทำให้การกู้คืนทำได้ยาก ขณะเดียวกัน บริษัทด้านความปลอดภัย Blockaid ระบุว่าได้ตรวจพบการโจมตีที่ยังดำเนินอยู่ซึ่งกระทบ Summer.fi แพลตฟอร์มรวมผลตอบแทน DeFi และบริหาร vault โดยในเวลาที่ออกการแจ้งเตือนมีสินทรัพย์ถูกดูดไปราว 6 ล้านดอลลาร์ Blockaid ยังเคยส่งสัญญาณเตือนล่วงหน้าสำหรับการโจมตีที่กระทบ FOX Colony ของ ShapeShift บน Arbitrum สะท้อนบทบาทของผู้ให้บริการตรวจจับที่สามารถชี้เป้าเหตุโจมตีระหว่างเกิดเหตุได้ก่อนรายงานนิติวิทยาศาสตร์เชิงลึกจะเผยแพร่ กรณีของ BonkDAO ตอกย้ำความเสี่ยงที่ยังมีอยู่ในระบบกำกับดูแลแบบกระจายศูนย์และการบริหารคลัง เมื่อผู้โจมตีหันมาใช้ช่องโหว่ของกลไก governance และ smart contract มากขึ้น โครงการ DAO และ DeFi ถูกกดดันให้ยกระดับการคัดกรองข้อเสนอ การตั้งค่า multisig การใช้ timelock และระบบมอนิเตอร์ เพื่อปกป้องเงินกองกลางของชุมชน BonkDAO ระบุว่าจะอัปเดตผู้ใช้อย่างต่อเนื่องระหว่างการสืบสวนและการติดตามทรัพย์สินร่วมกับหน่วยงานที่เกี่ยวข้อง