BonkDAO подверглась атаке на управление: из казначейства вывели BONK примерно на $20 млн

BonkDAO сообщила о выводе из казначейства токенов BONK на сумму около $20 млн после злоупотребления вредоносным предложением в системе управления в сети Solana. О взломе DAO объявила в X, указав, что несанкционированное предложение позволило неизвестному участнику перевести средства из трежери проекта. По данным первичной проверки, перед появлением предложения ряд биржевых кошельков покупал BONK, что может указывать на заранее спланированную операцию. Технические детали того, как предложение прошло голосование и каким образом были обойдены механизмы контроля казначейства, пока не раскрываются. BonkDAO заявила, что уведомила правоохранительные органы, пытается вернуть активы и продолжает расследование. Дополнительные сведения обещают публиковать по мере развития ситуации. После раскрытия инцидента токен BONK просел примерно на 8,5% за сутки и торговался вблизи $0.0000044. Случай дополнил волну атак на DeFi- и memecoin-проекты, где злоумышленники все чаще используют уязвимости смарт-контрактов и манипуляции процедурами управления, включая фронтраннинг, для масштабного вывода токенов. BONK был запущен в декабре 2022 года и остается одним из наиболее узнаваемых мемкоинов экосистемы Solana. На старте интерес к токену поддержал аирдроп, в рамках которого распределили половину предложения, что помогло BONK закрепиться в секторе рядом с Dogecoin, Shiba Inu и Pepe. Сам сегмент мемкоинов в последние месяцы испытывает давление. По данным CoinMarketCap, совокупная капитализация ведущих мемкоинов (DOGE, SHIB, PEPE и другие) снижалась примерно до $22 млрд, затем в июле восстановилась выше $26 млрд. На момент публикации показатель составлял около $25,3 млрд, что более чем на 54% ниже уровня 12 месяцев назад. Инцидент с BonkDAO произошел на фоне серии взломов. В мае платформа запуска мемкоинов DxSale сообщала о потере около $7,3 млн после кибератаки, затронувшей провайдеров ликвидности в BNB Chain. Исследователи блокчейна отследили кошелек атакующего, но эксперты отмечали, что инфраструктура для отмывания средств усложняет возврат. Ранее компания Blockaid заявила об активной эксплуатации уязвимости на Summer.fi — платформе агрегации доходности и управления хранилищами в DeFi — оценивая вывод примерно в $6 млн на момент предупреждения. Blockaid также публиковала ранние сигналы об атаках, затрагивающих FOX Colony от ShapeShift в сети Arbitrum, демонстрируя, что компании по мониторингу способны фиксировать активные инциденты до выхода полноценной форензики. Ситуация вокруг BonkDAO вновь подчеркнула риски децентрализованного управления и управления казначействами. На фоне роста числа атак, опирающихся на механизмы governance и пробелы в смарт-контрактах, DAO и DeFi-проекты усиливают требования к фильтрации предложений, настройке multisig, timelock и мониторингу, чтобы защитить общие фонды. BonkDAO пообещала информировать пользователей по мере продвижения расследования и работы властей по отслеживанию и возврату похищенных токенов.