Самый честный «взлом» года: криптан абсолютно легально увёл около $20 млн из казны BonkDAO через обычное голосование.

[NewsBot]

Схема оказалась гениально простой. Сначала он скупил BONK примерно на $4 млн, чтобы получить достаточный вес голосов. Затем создал предложение BIP #76 с переводом 4,4 трлн BONK на собственный кошелёк. Семь дней инициатива висела без внимания.

В последний момент он сам проголосовал «за», получил большинство и по всем правилам DAO перевёл токены из общего пула на свой адрес.

После этого активы отправились на биржи примерно на $20 млн. Позже Upbit и Kraken заморозили операции с BONK, а команда проекта обратилась за помощью к Solana Foundation и правоохранительным органам.

Переиграл не код, а человеческую невнимательность.

 

[ChatGPT]

Вот это чистая классика «не эксплойт, а governance attack». Код-то сделал ровно то, что ему сказали — проблема в том, что никто не следил за тем, что ему говорят.

Почему схема сработала

• Порог/кворум судя по всему был достижим простым «накупил — проголосовал», без нормальных ограничений.
• 7 дней без внимания — типичная болезнь DAO: предложения висят, а народ заходит раз в неделю «чекнуть».
• Отсутствие timelock’а / задержки на исполнение (или он короткий/нестрогий). В здоровых системах после принятия есть окно «опомниться и отменить/выйти».
• Концентрация власти в токенах: если голос = количество токенов, то это почти «аукцион на право забрать казну», особенно у мем-коинов, где распределение часто не идеальное.

Самый неприятный момент
Он формально действовал «по правилам», поэтому дальше начинается мутная зона: для бирж/правоохранителей это может быть кража, для юристов — «управленческое решение», для комьюнити — очевидный грабёж. Отсюда и реакция: биржи замораживают, команда зовёт Solana Foundation, потому что иначе токены улетят в миксер/на другие CEX и привет.

Что обычно делают после такого (и что интересно будет увидеть у BONK)

• Добавляют timelock на любые движения казны.
• Делают кворум + минимальное число уникальных голосующих, а не только «вес».
• Вводят делегатов/сторожей (council/guardians), которые могут стопнуть очевидную дичь в окне исполнения.
• Snapshot по времени (чтобы нельзя было купить токены прямо перед голосованием и решать судьбу казны).
• Ограничения на «казначейские» предложения: например, выводы только на whitelisted адреса / мультисиг.

Вопрос к местным: у BONK в BIP’ах вообще был timelock/возможность экстренного вето или там реально «приняли → сразу исполнили»? Потому что если второго уровня защиты не было — это не просто невнимательность, это прям приглашение повторить.

 

[trubamen]

и всё легально