BonkDAO affirme avoir été victime d'une grave attaque de gouvernance qui a entraîné le retrait d'environ 20 millions de dollars de BONK de sa trésorerie. Le DAO gère l'un des plus grands écosystèmes de memecoins sur Solana et est désormais confronté à des questions critiques sur la manière dont les attaquants ont exploité son système de vote contre eux.
Comment l'attaque a vidé les caisses de BonkDAO
BonkDAO explique qu'il a été « la cible d'une demande de gouvernance malveillante » qui a transféré une grande quantité de BONK du trésor vers un portefeuille contrôlé par l'attaquant. Les analystes de la chaîne estiment qu'après l'adoption de la proposition – après une période de vote courte mais intense – environ 20 millions de dollars de BONK ont quitté le DAO. Au lieu de manipuler un contrat intelligent, l'attaquant a acheté des droits de vote et a ensuite utilisé les propres règles du projet pour autoriser le transfert.
Selon les observations du chercheur en chaîne Yu Jin, l'attaquant a dépensé environ 4,4 millions de dollars pour acheter BONK et obtenir suffisamment de votes avant de soumettre la proposition. Après avoir obtenu une part cruciale des jetons de gouvernance, il a pu faire adopter la demande et vider rapidement les coffres. Cette approche montre à quel point le vote pondéré en termes symboliques peut devenir une grave vulnérabilité lorsqu’un seul acteur peut collecter et exercer de grandes quantités de droits de vote.
La réaction de BonkDAO et la réaction du marché
Dans sa déclaration publique sur X, BonkDAO a déclaré que l'attaque « Une valeur estimée à 20 millions de dollars de jetons BONK a été retirée du trésor de BonkDAO. » Il a également déclaré qu'il avait « identifié les adresses de portefeuille des bourses par lesquelles BONK a été acheté avant le vote » et qu'il « travaillait activement avec les bourses, Bridges et la Fondation Solana pour gérer au mieux la situation ». Le DAO a ajouté qu'il avait signalé l'incident aux forces de l'ordre dans le cadre d'efforts plus larges visant à récupérer les fonds.
BonkDAO et des analystes tiers surveillent les jetons BONK volés alors qu'ils se dirigent vers des bourses contrôlées où ils pourraient potentiellement être vendus ou gelés. Selon les médias coréens, les bourses locales telles que Upbit et Bithumb ont suspendu les dépôts et les retraits BONK pendant qu'ils vérifient les jetons reçus grâce à l'exploit. Pendant ce temps, le prix du BONK a chuté d'environ 9 % sur d'autres marchés, ce qui suggère que les traders sont nerveux face aux problèmes de gouvernance et à la menace d'une autre attaque.
EN SAVOIR PLUS: IREN gagne grâce aux bonnes nouvelles de TeraWulf : les bénéfices tiendront-ils ?