BonkDAO bị tấn công quản trị, khoảng 20 triệu USD BONK bị rút khỏi kho quỹ

BonkDAO cho biết kho quỹ của dự án đã bị rút khoảng 20 triệu USD giá trị token BONK sau khi một tác nhân khai thác đề xuất quản trị độc hại trên blockchain Solana. Tổ chức này công bố sự cố trên X, khẳng định đề xuất trái phép đã tạo điều kiện để kẻ tấn công chuyển tiền khỏi treasury. Theo kết quả rà soát ban đầu, BonkDAO phát hiện một số ví liên quan các sàn giao dịch đã mua BONK trước thời điểm đề xuất được đưa ra, làm dấy lên nghi vấn hành vi chuẩn bị từ trước. Dù vậy, DAO chưa công bố chi tiết kỹ thuật về cách đề xuất được thông qua hoặc cơ chế kiểm soát kho quỹ đã bị vượt qua như thế nào. BonkDAO cho hay đã trình báo cơ quan chức năng và đang phối hợp để truy vết, thu hồi tài sản, đồng thời tiếp tục điều tra. Tổ chức này sẽ cập nhật thêm thông tin khi có tiến triển. Diễn biến thị trường phản ánh tâm lý tiêu cực: BONK giảm khoảng 8,5% trong 24 giờ sau thông báo, giao dịch quanh mức 0,0000044 USD khi nhà đầu tư phản ứng với vụ việc. Sự cố cũng nối dài làn sóng tấn công vào cơ chế quản trị và hợp đồng thông minh nhắm tới các dự án DeFi và memecoin. Việc lợi dụng quy trình quản trị, bao gồm hiện tượng "frontrunning", đang trở thành một vector ngày càng phổ biến dẫn tới các vụ rút token quy mô lớn. BONK ra mắt vào tháng 12/2022 và là một trong những memecoin dễ nhận biết nhất trên Solana. Giai đoạn đầu, BONK thu hút nhờ chương trình airdrop phân phối một nửa tổng cung, giúp token này gia nhập nhóm tài sản nổi bật của mảng memecoin bên cạnh Dogecoin, Shiba Inu và Pepe. Toàn bộ phân khúc memecoin gần đây chịu áp lực. Dữ liệu CoinMarketCap cho thấy tổng vốn hóa của các memecoin lớn (DOGE, SHIB, PEPE và các token khác) từng giảm về khoảng 22 tỷ USD trước khi phục hồi lên trên 26 tỷ USD trong tháng 7. Tại thời điểm bài viết được đăng, vốn hóa của nhóm này vào khoảng 25,3 tỷ USD, giảm hơn 54% trong 12 tháng qua. Vụ việc của BonkDAO diễn ra sau hàng loạt sự cố an ninh khác. Tháng 5, nền tảng ra mắt memecoin DxSale báo cáo thất thoát khoảng 7,3 triệu USD sau một cuộc tấn công mạng ảnh hưởng tới các nhà cung cấp thanh khoản trên BNB Chain. Các nhà điều tra blockchain đã lần theo ví của kẻ tấn công, nhưng giới chuyên gia cảnh báo hạ tầng dùng để rửa tiền có thể khiến việc thu hồi trở nên phức tạp. Gần đây, công ty an ninh Blockaid phát hiện một khai thác đang diễn ra nhắm vào Summer.fi, nền tảng tổng hợp lợi suất DeFi và quản lý vault, ghi nhận khoảng 6 triệu USD bị rút tại thời điểm phát cảnh báo. Blockaid cũng đưa ra cảnh báo sớm về các đợt tấn công ảnh hưởng tới FOX Colony của ShapeShift trên Arbitrum, cho thấy các đơn vị giám sát có thể phát hiện sự cố khi đang diễn ra trước khi có báo cáo pháp chứng đầy đủ. Sự cố của BonkDAO một lần nữa cho thấy rủi ro cố hữu trong quản trị phi tập trung và quản lý kho quỹ. Khi kẻ tấn công ngày càng khai thác cơ chế governance và các điểm yếu hợp đồng thông minh, các DAO và dự án DeFi chịu áp lực gia cố quy trình đề xuất, cấu hình multisig, timelock và hệ thống giám sát để bảo vệ nguồn tiền chung. BonkDAO cho biết sẽ tiếp tục cập nhật cho cộng đồng khi quá trình điều tra tiến triển và cơ quan chức năng truy vết, thu hồi số token bị đánh cắp.