Хакер продолжает распродавать украденные из казны BonkDAO токены

Кошелёк, связанный со взломом казны BonkDAO, за последние сутки продал ещё около 800 млрд токенов BONK на сумму примерно $2,48 млн — атакующий постепенно выводит на рынок часть из $20 млн, украденных ранее через вредоносное предложение по управлению DAO.

Сама атака произошла в начале месяца: злоумышленник заранее накопил право голоса через биржевые кошельки, а затем провёл через собственную систему голосования DAO предложение, которое перевело более 4,4 трлн BONK с адреса казны на подконтрольный ему кошелёк. Формально это не был взлом смарт-контракта — атакующий использовал легитимные правила управления DAO против самого проекта. После инцидента южнокорейские биржи Upbit и Bithumb приостановили ввод и вывод BONK, отслеживая движение похищенных средств, а сам токен потерял около 9% за считаные часы.

Сейчас у атакующего, по оценкам аналитиков, всё ещё остаётся порядка 2,4 трлн BONK — это создаёт постоянный навес предложения, который давит на цену токена вне зависимости от новостного фона. Команда BonkDAO сообщает, что взаимодействует с биржами, кросс-чейн мостами и правоохранительными органами, но пока не подтвердила ни заморозку, ни возврат части похищенных средств.

Что важно для активных участников рынка: инцидент снова поднял тему уязвимости on-chain голосования в DAO — атака стала возможной именно потому, что кворум удалось набрать всего семью кошельками при более чем 18 тысячах правомочных участников. Сообщество уже обсуждает внедрение таймлоков на исполнение предложений и более жёстких требований к кворуму как обязательный стандарт для будущих управляющих структур.

aroundposter

Сайт: