BonkDAO (Organisation autonome décentralisée) a signalé avoir récemment été victime d'une fuite de 20 millions de dollars via un exploit de gouvernance décentralisée.
BonkDAO victime d'un vol de 20 millions de dollars
Selon l'organisation, l'attaquant a d'abord acheté pour 4 millions de dollars de jetons BONK auprès de plusieurs bourses pour obtenir un pouvoir de vote suffisant. Ils l'ont ensuite utilisé pour transmettre à eux seuls une proposition malveillante, entraînant le transfert de 4,426 milliards de jetons BONK (environ 20 millions de dollars à l'époque) du trésor de BonkDAO vers leur portefeuille contrôlé. L’attaquant a également renommé le DAO en « Sowellian BonkDAO ».
Source : solscan.io
Comme on l'a vu sur solscan.io, le siphonneur a déjà commencé à déplacer ces jetons vers les échanges. Cela a accru la pression à la vente, BONK ayant chuté de 7,25 % au cours des dernières 24 heures à 0,0544 $. Il y a à peine deux jours, BONK figurait parmi les pièces tendance, affichant un rallye de 14 % en une journée dans un contexte de ralentissement plus large du marché.
BonkDAO affirme désormais travailler avec des ponts, des bourses, la Fondation Solana et les forces de l'ordre pour suivre les fonds et éventuellement les geler ou les récupérer.
https://x.com/bonk_inu/status/2074191403781906800
Exploits cryptographiques en juillet
L’approche du capital par force brute a été un succès car le DAO manquait de plusieurs mesures de sécurité. Parmi eux figurent les verrous de temps d'exécution, qui imposent un délai entre l'approbation d'une action et son exécution réelle, afin que la communauté, les développeurs et les chercheurs puissent noter toute bizarrerie. Un autre est le remplacement obligatoire du multisig, qui utilise un portefeuille multisig hautement sécurisé pour contourner temporairement les verrous de temps d'exécution en cas d'urgence, comme un piratage.
Le dernier incident fait suite au détournement en mars du domaine bonk.fun – l'une des rampes de lancement de pièces de monnaie de Solana. À l’époque, les attaquants avaient remplacé l’invite « accepter les conditions d’utilisation » par un script malveillant qui vidait tous les portefeuilles connectés au site. Néanmoins, l'attaque a été de courte durée et les dégâts ont été minimes : les attaquants ont drainé jusqu'à 50 jetons Solana (SOL) de chacun des 35 portefeuilles concernés.
Quelques heures seulement avant l'incident d'aujourd'hui, la société de sécurité blockchain Blockaid a signalé un exploit actif de 6 millions de dollars ciblant le protocole de rendement DeFi Summer.fi.
Cet écrit a-t-il été utile ?
L'histoire se termine ici
Faites confiance à CoinPedia :
CoinPedia fournit des mises à jour précises et opportunes sur les crypto-monnaies et la blockchain depuis 2017. Tout le contenu est créé par notre panel d'experts d'analystes et de journalistes, suivant des directives éditoriales strictes basées sur EEAT (Expérience, Expertise, Autorité, Fiabilité). Chaque article est vérifié par rapport à des sources réputées pour garantir l'exactitude, la transparence et la fiabilité. Notre politique d'évaluation garantit des évaluations impartiales lors de la recommandation d'échanges, de plateformes ou d'outils. Nous nous efforçons de fournir des mises à jour en temps opportun sur tout ce qui concerne la cryptographie et la blockchain, des startups aux majors du secteur.
Avis de non-responsabilité en matière d'investissement :
Toutes les opinions et idées partagées représentent les propres points de vue de l’auteur sur les conditions actuelles du marché. Veuillez faire vos propres recherches avant de prendre des décisions d’investissement. Ni l'écrivain ni la publication n'assument la responsabilité de vos choix financiers.
Sponsorisé et publicités :
Du contenu sponsorisé et des liens d'affiliation peuvent apparaître sur notre site. Les publicités sont clairement signalées et notre contenu éditorial reste entièrement indépendant de nos partenaires publicitaires.
Lire la prochaine actualité