BonkDAO Kehilangan $20M in Serangan Tata Kelola Setelah $4M Vote Manipulasi

BonkDAO mengalami serangan tata kelola yang menguras BONK senilai sekitar 20 juta dolar AS dari treasury-nya setelah seorang penyerang mengeluarkan sekitar 4 juta dolar AS untuk memperoleh kekuatan suara. Serangan tersebut diungkapkan pada 6 Juli oleh BonkDAO, organisasi tata kelola terdesentralisasi yang terkait dengan memecoin BONK berbasis Solana. Menurut pernyataan resmi proyek, penyerang memanipulasi proses tata kelola DAO menggunakan voting berbobot token untuk menyetujui proposal yang mengalihkan aset treasury, alih-alih mengeksploitasi kerentanan kontrak pintar. Insiden ini menyoroti tantangan keamanan yang semakin besar dalam organisasi otonom terdesentralisasi di mana mekanisme tata kelola dapat menjadi vektor serangan ketika biaya untuk memperoleh kendali voting lebih rendah daripada nilai aset yang dikuasai.

Penyerang Memanipulasi Voting Berbobot Token untuk Menguras Treasury

Laporan menyebutkan penyerang mengumpulkan cukup banyak BONK untuk memengaruhi suara sebelum mengeksekusi proposal melalui sistem tata kelola BonkDAO, yang menggunakan infrastruktur tata kelola Realms Solana. Setelah disetujui, proposal tersebut memungkinkan transfer BONK senilai sekitar 20 juta dolar AS dari treasury komunitas. Insiden ini tidak berasal dari kerentanan dalam kontrak pintar protokol. Sebaliknya, penyerang menggunakan voting berbobot token untuk menyetujui proposal berbahaya yang mengalihkan aset treasury. Penyelidik blockchain kemudian melacak sebagian dana yang dicuri bergerak menuju bursa cryptocurrency.

Ekonomi yang dilaporkan sangat kontras. Seorang penyerang yang mengeluarkan sekitar 4 juta dolar AS untuk memperoleh pengaruh voting yang cukup mampu mengotorisasi transfer aset senilai sekitar lima kali lipat dari jumlah tersebut. Tidak seperti eksploitasi kontrak pintar konvensional, serangan tata kelola tidak selalu memerlukan peretasan kode protokol. Sebaliknya, penyerang mengeksploitasi aturan yang mengatur pembuatan proposal, ambang voting, dan eksekusi treasury.

Upbit Menangguhkan Transaksi BONK Setelah Pelanggaran Treasury

Bursa Korea Selatan Upbit menangguhkan deposit dan penarikan BONK setelah insiden tersebut sambil memantau potensi pergerakan aset yang dikompromikan. Pergerakan token yang dicuri menuju bursa meningkatkan kekhawatiran tentang potensi tekanan likuidasi jika aset tersebut dijual ke pasar.

BONK Turun Lebih dari 9% Setelah Pengungkapan

Serangan tersebut segera memengaruhi sentimen pasar, dengan BONK turun lebih dari 9% setelah pengungkapan kerugian treasury. Bagi BonkDAO, tantangannya melampaui pemulihan dana yang dicuri. Insiden ini secara langsung memengaruhi kepercayaan pada model tata kelola DAO dan kemampuannya untuk melindungi aset yang dikuasai komunitas.

Insiden ini menimbulkan pertanyaan tentang praktik keamanan DAO. Timelock, persetujuan multi-tanda tangan, periode peninjauan proposal, mekanisme veto darurat, dan persyaratan kuorum yang lebih tinggi biasanya digunakan untuk mengurangi risiko tata kelola. Jika perlindungan ini lemah atau tidak ada, tata kelola berbobot token dapat menjadi rentan terhadap pengambilalihan bermusuhan oleh peserta yang bermodal besar.

Tanya Jawab

Apa yang terjadi pada treasury BonkDAO pada 6 Juli?

BonkDAO mengungkapkan serangan tata kelola yang menguras BONK senilai sekitar 20 juta dolar AS dari treasury-nya. Seorang penyerang mengeluarkan sekitar 4 juta dolar AS untuk memperoleh cukup kekuatan suara untuk meloloskan proposal berbahaya yang mengalihkan aset treasury melalui sistem tata kelola DAO.

Bagaimana penyerang menguras dana BonkDAO?

Penyerang mengumpulkan cukup token BONK untuk memengaruhi voting, kemudian mengeksekusi proposal melalui sistem tata kelola BonkDAO menggunakan infrastruktur tata kelola Realms Solana. Proposal yang disetujui memungkinkan transfer BONK senilai sekitar 20 juta dolar AS dari treasury komunitas tanpa mengeksploitasi kerentanan kontrak pintar apa pun.

Tindakan apa yang diambil Upbit setelah serangan BonkDAO?

Bursa Korea Selatan Upbit menangguhkan deposit dan penarikan BONK setelah insiden tersebut sambil memantau potensi pergerakan aset yang dikompromikan yang dilacak oleh penyelidik blockchain bergerak menuju bursa cryptocurrency.