BONK DAO hat bestätigt, dass Angreifer schätzungsweise 20 Millionen USD in BONK-Token aus der Treasury mit einem bösartigen Governance-Vorschlag gestohlen haben.
Die gestohlenen Werte wurden Berichten zufolge bereits an Kryptobörsen übertragen. Daher koordiniert das Projekt nun mit Börsen, der Solana Foundation und Strafverfolgungsbehörden, um die Vermögenswerte zurückzuholen. Der BONK Memecoin ist nach dieser Nachricht um mehr als 10% gefallen.
BONK DAO bestätigt 20-Millionen-USD-Governance-Angriff
BONK DAO ist das jüngste Opfer eines öffentlichkeitswirksamen dezentralen Governance-Angriffs geworden, nachdem bestätigt wurde, dass etwa 20 Millionen USD in BONK-Token aus der Treasury gestohlen wurden.
Folgen Sie uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten.
Laut offizieller Stellungnahme des Projekts hat der Angreifer einen bösartigen Governance-Vorschlag erfolgreich durchgebracht. Dadurch war es möglich, Treasury-Mittel auf Wallets unter seiner Kontrolle zu übertragen. BONK gab an, bereits die Wallets an den Börsen identifiziert zu haben, die verwendet wurden, um vor Ausführung des Vorschlags Stimmrechte zu akkumulieren.
Das Team arbeitet nun gemeinsam mit Börsen, der Solana Foundation, Brücken und Strafverfolgungsbehörden daran, die gestohlenen Assets zu verfolgen und Möglichkeiten zur Wiederbeschaffung zu prüfen.
So lief der Angriff ab
Erste Blockchain-Analysen von Ermittlern deuten darauf hin, dass der Angreifer etwa vier Millionen USD in BONK gekauft hat, um sich ausreichend Stimmrechte für den Vorschlag zu sichern.
Nachdem der Vorschlag über das Governance-System von BONK DAO auf der Realms-Plattform von Solana genehmigt wurde, konnte der Transfer von etwa 20 Millionen USD aus der DAO Treasury durchgeführt werden.
Im Gegensatz zu einem Smart Contract Exploit handelt es sich hier offenbar um einen Governance-Angriff, bei dem eine tokengewichtete Abstimmung genutzt wurde, um eine bösartige Treasury-Transaktion auf legitime Weise zu genehmigen.
„Im Grunde wurden vier Millionen USD in BONK vom Angreifer genutzt, um mit Ja für die Entnahme von 21 Millionen USD in BONK-Token aus der DAO zu stimmen”, wie ein Experte hervorgehoben hat.
Berichte zeigen zudem, dass Teile der gestohlenen BONK bereits an Kryptobörsen überwiesen wurden, was Sorgen aufkommen lässt, dass der Angreifer versucht, die Bestände zu liquidieren.
Wie geht es für BONK weiter?
Die Untersuchung läuft weiterhin, und BONK teilte mit, dass bereits Maßnahmen zur Wiederbeschaffung der Vermögenswerte laufen.
Der Vorfall wird voraussichtlich die Diskussion in der Branche über die Sicherheit von DAO-Governance neu entfachen, insbesondere im Hinblick auf Schutzmechanismen wie Timelocks, Multisignaturen und verzögerte Treasury-Ausführungen, die verhindern sollen, dass einzelne Governance-Vorschläge große Protokollbestände abziehen.
Investoren werden nun aufmerksam verfolgen, ob Vermögenswerte zurückgeholt werden, wie die Börsen reagieren und ob BONK Governance-Änderungen umsetzt, um den Schutz der Treasury zu verbessern.
