La trésorerie de BonkDAO a été vidée d’environ 20 millions de dollars après qu’une proposition de gouvernance malveillante a été approuvée via Realms, la plateforme de gouvernance des DAO sur Solana largement utilisée. L’attaque a exploité la mécanique du poids des votants pour autoriser le transfert d’actifs depuis la trésorerie. L’incident illustre une vulnérabilité au niveau de la gouvernance plutôt qu’une défaillance de la blockchain Solana elle-même, soulignant que les systèmes de vote des DAO peuvent devenir des surfaces d’attaque lorsque les règles des propositions, les seuils de quorum ou les autorisations d’exécution ne disposent pas de garde-fous suffisants.
Mécaniques de gouvernance exploitées pour autoriser le mouvement de la trésorerie
L’incident de BonkDAO ne s’est pas produit via une faille de smart contract ou une panne de blockchain. Des éléments vérifiés indiquent une attaque de gouvernance qui a utilisé les mécanismes de poids des votants pour faire passer une proposition et déplacer des actifs depuis la trésorerie. L’action a pu suivre les règles du système d’un point de vue technique tout en étant malveillante dans les faits. Ce type d’attaque manipule la puissance de vote, les règles des propositions ou les permissions de trésorerie afin de produire des résultats qui semblent valides on-chain. Pour les DAO sur Solana, l’incident montre que la conception de la gouvernance doit faire l’objet du même niveau d’examen que la sécurité du code. Une trésorerie contrôlée par un vote de token ou par un vote délégué n’est sûre que dans la mesure où les règles qui encadrent les propositions, le quorum, le poids des votants, les timelocks et les autorisations d’exécution sont robustes.
Plateforme Realms utilisée dans l’attaque de gouvernance de BonkDAO
Realms est largement utilisé dans l’écosystème Solana pour la gouvernance des DAO, en fournissant des outils pour gérer les propositions, les votes, les trésoreries et la prise de décision de la communauté. Le drainage de BonkDAO ne signifie pas que Realms lui-même ait échoué en tant que plateforme. Des éléments vérifiés indiquent des mécanismes liés au poids des votants et à la proposition au sein de la configuration du DAO. L’incident poussera probablement d’autres DAO sur Solana à revoir leurs configurations, y compris les seuils de quorum, les périodes de vote, les limites d’exécution de la trésorerie, les pouvoirs de pause d’urgence et la manière dont le poids de vote est calculé. Un DAO disposant d’une trésorerie précieuse a besoin d’une conception défensive : assez de décentralisation pour être légitime, et suffisamment de garde-fous pour empêcher une capture hostile.
La communauté BONK fait face à un défi de confiance après la perte de trésorerie
BONK est devenu l’un des mèmes assets les plus reconnaissables de Solana, et BonkDAO a joué un rôle important dans l’identité de son écosystème. Un important drainage de trésorerie crée un problème de confiance pour la communauté. Les membres voudront savoir comment le vote a été validé, si les fonds peuvent être récupérés, si des comptes ou des délégués ont été compromis, et quelles réformes empêcheront une répétition. Les traders se concentreront sur l’impact de l’incident sur la liquidité, les incitations et la confiance au sein du plus large écosystème BONK. Les écosystèmes de mèmes dépendent fortement de la confiance communautaire, et un exploit de gouvernance s’attaque directement à cette confiance.
La blockchain Solana a traité des transactions sans défaillance de couche de base
L’incident ne devrait pas être présenté comme une défaillance de la blockchain Solana. La blockchain Solana a traité les transactions comme prévu. Le problème provenait de la conception de la gouvernance et du contrôle de la trésorerie au sein d’un DAO. La performance de la couche de base est différente du risque lié aux applications ou à la gouvernance. Chaque grand écosystème rencontre ce type de problème, y compris les DAO sur Ethereum, les projets sur BNB Chain, ainsi que les protocoles Arbitrum et Optimism. L’incident de BonkDAO pourrait inciter davantage de DAO sur Solana à renforcer leurs garde-fous, ajouter des timelocks, revoir les règles de poids des votants, améliorer la revue des propositions et mettre en place des procédures d’urgence. La gouvernance des DAO est une infrastructure de sécurité, et si les règles de la trésorerie peuvent être exploitées, les Actifs de la communauté sont en danger même lorsque la blockchain sous-jacente fonctionne exactement comme conçu.
FAQ
Que s’est-il passé avec la trésorerie de BonkDAO ?
La trésorerie de BonkDAO a été vidée d’environ 20 millions de dollars après qu’une proposition de gouvernance malveillante a été approuvée via Realms, en utilisant les mécanismes de poids des votants pour autoriser le transfert d’actifs de trésorerie.
La blockchain Solana a-t-elle échoué lors de l’incident de BonkDAO ?
Non. La blockchain Solana a traité les transactions comme prévu. L’incident impliquait une attaque au niveau de la gouvernance exploitant les mécanismes de vote des DAO, et non une défaillance de couche de base de la blockchain.
Pourquoi les systèmes de gouvernance des DAO sont-ils considérés comme des surfaces d’attaque ?
Les systèmes de gouvernance des DAO peuvent être exploités si les règles des propositions, les seuils de quorum, les calculs du poids des votants ou les autorisations d’exécution sont faibles. Les attaquants peuvent utiliser le processus de gouvernance lui-même pour faire passer des propositions malveillantes qui paraissent valides on-chain tout en étant destructrices dans les faits.
