Złośliwe głosowanie w DAO opróżniło skarbiec BonkDAO z BONK o wartości ok. 20 mln USD

BonkDAO poinformowało, że propozycja poddana pod głosowanie w ramach governance doprowadziła do wypływu ok. 20 mln USD w tokenach BONK ze skarbca organizacji. Według zespołu stojącego za BONK wniosek miał charakter złośliwy, a śledczy wskazali portfele powiązane z giełdami, które posłużyły do zakupu BONK przed głosowaniem. BonkDAO przekazało, że współpracuje z giełdami, mostami, Solana Foundation oraz organami ścigania, by opanować skutki incydentu i podjąć próbę odzyskania środków. Opisany scenariusz pokazuje, że samo głosowanie staje się granicą bezpieczeństwa: propozycja przechodzi przez wewnętrzny mechanizm decyzyjny DAO, a po jego drugiej stronie znajdują się aktywa skarbca. W przypadku DAO dysponujących płynnymi skarbcami kluczowymi zabezpieczeniami stają się poziom uczestnictwa, progi quorum oraz opóźnienia w wykonaniu decyzji. Jak podano, atakujący mieli wcześniej zgromadzić ok. 4 mln USD w BONK. Wu Blockchain opisał szczegóły "vote weight", wskazując na niewielką liczbę adresów głosujących i dominujący udział siły głosu powiązanej z atakującym. Mechanizm ryzyka jest prosty: jeśli do uruchomienia transferu ze skarbca wystarcza wyłącznie akceptacja ważona tokenami, napastnik może ominąć wiele technicznych barier, skupując wpływ, wykorzystując niską frekwencję i wybierając ścieżkę propozycji, która szybko przechodzi od głosowania do wykonania, zanim społeczność lub sygnatariusze zareagują. W materiałach BonkDAO przedstawia się jako zdecentralizowane ramię BONK, zarządzające znaczącym skarbcem denominowanym w BONK i finansujące użyteczność BONK, dobra publiczne Solany oraz projekty ekosystemowe. Strata może więc ograniczyć zasoby na granty, integracje, programy społecznościowe, a także uderzyć w wiarygodność samego modelu governance. Wnioski dla memecoinowych DAO mają wymiar nie tylko techniczny, ale i operacyjny. Duże transfery ze skarbca mogą coraz częściej wymagać timelocków, wyższych progów quorum, alertów koncentracji głosów, okien przeglądu propozycji, punktów kontrolnych w multisigu lub radzie oraz wydzielonych koszyków skarbcowych ograniczających, jaką kwotę może przesunąć pojedyncze głosowanie. Takie zabezpieczenia osłabiają obietnicę natychmiastowej, beztarciowej egzekucji decyzji społeczności. Po incydencie w BonkDAO to właśnie "tarcie" może okazać się kluczowe. Skarbiec DAO jest zdecentralizowany na tyle, na ile zdecentralizowane jest jego głosowanie, i bezpieczny na tyle, na ile istnieją opóźnienia, etapy weryfikacji oraz punkty awaryjne między wynikiem głosowania a dostępem do środków. Powiązane: "Build Finance DAO hostile takeover, treasury drained" (Feb 15, 2022 · Laszlo Dobos); "Solanabased memecoin BONK adds $1B to market cap following exchange listings" (Dec 15, 2023 · Oluwapelumi Adejumo); "Crypto hacks hit a record count but the biggest threat isn’t smart contracts" (Jul 5, 2026 · Liam 'Akiba' Wright). Tekst pierwotnie ukazał się na CryptoSlate.