BonkDAO сообщила, что злонамеренное предложение по управлению вывело около 20 миллионов долларов в BONK из ее казны, обнажив, как голосование в DAO может стать путем к средствам казны.
Группа, стоящая за BONK, заявила, что предложение было вредоносным, и что следователи идентифицировали кошельки бирж, которые использовались для покупки BONK перед голосованием.
Там добавили, что следователи выявили кошельки бирж, использованные для покупки BONK до внесения предложения, и что DAO сотрудничает с биржами, мостами, Фондом Solana и правоохранительными органами для урегулирования последствий и принятия мер по возврату средств.
Раскрытый путь указывает на само голосование как на границу безопасности: предложение проходит через собственную систему принятия решений DAO, а активы казны находятся по другую сторону.
Для DAO с ликвидными казначействами уровни участия и задержки исполнения становятся основными элементами контроля безопасности.
Почему управление стало поверхностью атаки
По сообщениям, злоумышленники собрали около 4 миллионов долларов в BONK до внесения предложения.
Пост Wu Blockchain сообщил подробности о весе голосов, включая небольшое количество адресов для голосования и подавляющую долю голосов, связанных со злоумышленниками.
Проблема очевидна. Если до казны DAO можно добраться только с помощью одобрения, взвешенного по токенам, злоумышленник может обойти многие технические средства защиты, собрав достаточное влияние, добившись низкой явки и используя путь предложения, который позволяет голосованию стать исполнением до того, как сообщество или подписанты смогут его остановить.
Справочные материалы самого BonkDAO описывают его как децентрализованное подразделение BONK со значительной казной в BONK и миссией по финансированию утилитарных функций BONK, общественных благ Solana и проектов экосистемы.
Таким образом, потеря может повлиять на ресурсы, доступные для грантов, интеграций, общественных программ и доверие к самой модели управления.
Следующее испытание безопасности для DAO мемкоинов будет в равной степени операционным и техническим. Крупные перемещения средств из казны могут столкнуться с большим давлением, требующим использования таймлоков, более высоких порогов кворума, оповещений о концентрации голосов, окон для рассмотрения предложений, контрольных точек мультиподписи или совета, а также разделенных резервов казны, ограничивающих сумму, которую может переместить одно голосование.
Эти меры снижают обещание мгновенного, беспрепятственного исполнения решений сообщества. После BonkDAO это трение может стать ключевым моментом.
Казна DAO децентрализована настолько, насколько децентрализовано ее голосование, и безопасна настолько, насколько велики задержки, возможности пересмотра и точки отказа между голосованием и средствами.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Liam 'Akiba' Wright
