🚨20 triệu đô la trong $BONK đã bị rút thông qua một đề xuất quản trị độc hại.

Đây là cơ chế đã khiến điều này xảy ra.
Ai đó đã mua BONK qua nhiều ví sàn giao dịch trước một cuộc bỏ phiếu đề xuất, có thể nhằm tích lũy đủ trọng lượng bỏ phiếu để đẩy nó thông qua, sau đó sử dụng chính cơ chế đề xuất đó để rút sạch kho quỹ thay vì tài trợ cho một khoản tài trợ hợp pháp. BonkDAO từ đó đã xác định được những ví sàn giao dịch được sử dụng để tích lũy BONK trước khi bỏ phiếu.
Đây cũng chính là vector tấn công mà Compound DAO đã phải hứng chịu vào năm 2023, mua đủ quyền bỏ phiếu một cách lặng lẽ, đẩy một đề xuất thông qua trước khi bất kỳ ai kịp phản ứng, rút sạch kho quỹ. Bỏ phiếu bằng token quản trị chỉ hoạt động như một mô hình bảo mật nếu số đại biểu và trọng lượng bỏ phiếu không thể bị mua nhanh hơn mức cộng đồng có thể phản ứng.
BonkDAO cho biết cơ quan thực thi pháp luật đã được thông báo và tổ chức này đang làm việc với các sàn giao dịch, cầu nối và Solana Foundation để truy vết và có khả năng đóng băng số tiền. Khả năng phục hồi là có thể, việc di chuyển trên chuỗi không ẩn danh, nhưng điều này phụ thuộc hoàn toàn vào việc liệu kẻ tấn công có rút tiền mặt thông qua các sàn giao dịch có KYC hay không trước khi lưới siết chặt.