هجوم حوكمة على BonkDAO يستنزف 20 مليون دولار على سولانا

استنزف مقترح حوكمة خبيث واحد نحو 20 مليون دولار من خزينة BonkDAO يوم الثلاثاء، ما كشف هشاشة هوامش الأمان في أنظمة التصويت المرجّح بالرموز على شبكة سولانا. ووفق تفاصيل التقرير الأصلي، تمكّن المهاجم من تمرير المقترح بعد أن كوّن بهدوء كتلة تصويتية عبر شراء ما قيمته 4 ملايين دولار من عملة BONK، وهو ما كان كافياً لترجيح نتيجة التصويت. تأتي الخسارة في توقيت حساس لـ BonkDAO. فرمز BONK ما يزال من أكبر عملات "الميم" على سولانا من حيث القيمة السوقية، بينما تدير المنظمة اللامركزية خزينة مخصّصة لتمويل منح النظام البيئي، وحوافز السيولة، وحملات التسويق. واستنزاف 20 مليون دولار عبر مقترح واحد يضعف الافتراض بأن كبار حاملي الرموز يشكّلون تلقائياً خط دفاع موثوقاً لخزائن المجتمع. كيف نُفّذ الهجوم لم يعتمد المهاجم على ثغرة في عقود ذكية، بل استخدم مدخلاً أبسط: امتلاك عدد كافٍ من رموز الحوكمة للهيمنة على التصويت. وبعد تجميع ما قيمته 4 ملايين دولار من BONK، قدّم كيان الهجوم مقترحاً يبدو اعتيادياً لتحويل أصول من الخزينة. وعند إغلاق التصويت، جرى تحويل نحو 20 مليون دولار من BONK إلى عناوين يسيطر عليها المهاجم. وأكدت BonkDAO أنها حدّدت حسابات في منصات تداول استُخدمت لشراء كتلة التصويت قبل طرح المقترح. وتعمل حالياً مع منصات التداول والجسور ومؤسسة سولانا لتجميد الأموال أو تتبّعها. وتبقى سرعة الاستجابة عنصراً حاسماً، إذ تملك فرق الامتثال في المنصات نافذة زمنية ضيقة لرصد السحوبات المشبوهة قبل أن تنتقل الأصول عبر خدمات خلط أو مسارات عبر سلاسل متعددة. ثغرة الحوكمة المرجّحة بالرموز تتعرض نماذج الحوكمة القائمة على التصويت بالرموز لانتقادات منذ سنوات، إلا أن قطاع عملات الميم كان أبطأ من غيره في اعتماد أدوات حماية مثل أقفال زمنية، أو حدود نصاب مرتبطة بالمشاركة الفعلية، أو مراجعات متعددة المراحل للمقترحات. وغالباً ما تفضّل كثير من منظمات عملات الميم السرعة والتفاعل المجتمعي على أمن الخزينة. يندرج هذا الحادث ضمن نمط حذّر منه باحثو الحوكمة مراراً: فاعل مموّل جيداً يمكنه شراء ما يكفي من الرموز لتمرير أي مقترح تقريباً في سلاسل تكون فيها قوة الحوكمة رخيصة وتوزيعها غير مركّز. ورغم ضخامة خزينة BonkDAO، فإن سيولة رمز الحوكمة لم تجعل شراء 4 ملايين دولار أمراً صعباً إخفاؤه حتى انتهاء التصويت. في المقابل، يظل نشاط التمويل اللامركزي والمطورين على سولانا قوياً. ووفق ما أورده BlockchainReporter في عرضه الأخير لأبرز سلاسل الكتل من حيث نشاط المطورين، لا تزال سولانا تستقطب اهتماماً ملحوظاً من البنّائين، وهو مسار منفصل عن موجات المضاربة التي تحرّك خزائن عملات الميم. جهود الاسترداد وما التالي المتغير الأكثر إلحاحاً يتمثل في إمكانية استرداد جزء من BONK المسحوبة. قد تتمكن منصات التداول المركزية التي تحتفظ بحسابات مرتبطة بالمهاجم من تجميد أرصدة متبقية، لكن إذا كانت الرموز قد خرجت من المنصات أو جرى بيعها بالفعل، تتراجع فرص الاستعادة بسرعة. وتشير مشاركة مؤسسة سولانا إلى احتمال لتجميد أصول على السلسلة، مع الإقرار بأن خصماً مصمماً قد يكون قد خطط مسبقاً لهذا السيناريو. يبقى غير واضح كيف ستعدّل BonkDAO معايير الحوكمة لديها. من المرجح أن يدفع المجتمع باتجاه رفع عتبات تقديم المقترحات وفرض فترات تأخير إلزامية، لكن تنفيذ أي تغييرات يتطلب تصويت حوكمة جديداً، وهي الآلية نفسها التي تم الالتفاف عليها للتو. وقد يتمثل حل قصير الأجل في اعتماد "متعدد التوقيعات" يمنح حق التدخل لمجموعة محدودة من المساهمين الموثوقين؛ خطوة تزيد المركزية لكنها قد توفر وقتاً إلى حين الاتفاق على إصلاحات دائمة. بالنسبة لممر عملات الميم على سولانا على نطاق أوسع، يذكّر الهجوم بأن حجم الخزينة ليس بديلاً عن أمنها. وستواجه منظمات أخرى تحتفظ باحتياطيات رمزية من ثمانية أرقام ضغوطاً لتبرير أسباب عدم إمكانية التلاعب بتصميم حوكمتها مقابل جزء بسيط من قيمة خزائنها.