🗳 $4 млн голосов увели $20 млн из казны — без единого взлома кода
BONK DAO лишилась около $20 млн из казны, и формально всё прошло «по правилам». Нападавший не ломал смарт-контракт — он
воспользовался самим механизмом голосования DAO на Solana.
Схема заняла два шага. 4–5 июля отдельный кошелёк скупил чуть больше 1% всех токенов BONK, потратив порядка $4,4 млн. Этого хватило, чтобы в голосовании с низкой явкой добрать кворум и стать решающим голосом. 6 июля предложение прошло с 99,9% «за» — и около $20 млн в BONK автоматически ушли на кошелёк атакующего.
Что сделало это возможным?
• не было таймлока — задержки перед исполнением, за которую можно было заметить и остановить перевод;
• не было честного минимального кворума и мультиподписи на казне;
• явка была настолько низкой, что 1% предложения давал контроль над всей казной.
Команда уже вычислила биржевые кошельки, куда скупались токены, и работает с биржами, мостами и Solana Foundation. Но урок дороже денег: в DAO дыра бывает не в коде, а в самих правилах голосования. Казна без таймлока и мультиподписи — это сейф с ключом в замке.
#DAO #Безопасность
📈
ByBit: бонус до $30,000 — мой выбор для трейдинга!
📲 Мои каналы:
Youtube •
X •
LinkedIn
