BonkDAO 20 میلیون دلار از دست داد زیرا فقط 7 نفر برای رای دادن شرکت کردند

یک مهاجم 20 میلیون دلار از خزانه BonkDAO را از طریق رأی معتبر حاکمیتی خارج کرد. این تصاحب مستلزم خرید تقریباً 1٪ از عرضه BONK به قیمت حدود 4.4 میلیون دلار بود. تنها 7 نفر از بیش از 18000 عضو DAO به این پیشنهاد مخرب رأی دادند. BONK تا 10% سقوط کرد در حالی که Upbit و Kraken سپرده ها و برداشت ها را مسدود کردند. در 6 ژوئیه 2026، یک بازیگر ناشناس 4.43 تریلیون توکن BONK به ارزش تقریبی 20 میلیون دلار را از خزانه BonkDAO به کیف پول تحت کنترل خود منتقل کرد. هیچ اکسپلویت، کلید خصوصی به خطر افتاده و هیچ اشکالی در قراردادهای هوشمند وجود نداشت. مهاجم اندکی بیش از 1% از کل عرضه BONK را به قیمت حدود 4.4 میلیون دلار در سراسر بایننس، بای بیت و چندین بازار وام دهی DeFi خریداری کرد، یک پیشنهاد انتقال خزانه از طریق پلتفرم Solana's Realms ارائه کرد و به آن رای داد. از بیش از 18000 عضو DAO، دقیقاً 7 کیف پول برای رای دادن ظاهر شدند. میزان مشارکت 2.9 درصد بود، این پیشنهاد با 99.9 درصد تأیید به تصویب رسید و در لحظه بسته شدن رای گیری، بودجه حرکت کرد. BonkDAO و مجریان قانون با این حادثه به عنوان یک حمله سایبری جنایتکارانه برخورد می کنند. در زنجیره، هر تراکنش منفرد معتبر بود. هر دو گزاره در یک زمان درست هستند، و این داستان واقعی در اینجا است. هزینه این حمله 4.4 میلیون دلار بود و با مقاومت صفر مواجه شد. مهاجم با استفاده از خریدهای متمرکز مبادله ای و قرض گرفتن توکن ها از بازارهای وام دهنده، قدرت رای گیری را بی سر و صدا جمع آوری کرد تا از تغییر قیمت جلوگیری کند.زمانی که این موقعیت از حد نصاب عبور کرد، پیشنهاد را ثبت کردند. مشارکت کم بقیه را انجام داد. با مشارکت 2.9 درصدی، صاحبی که 1 درصد عرضه را کنترل می کند، نیازی به متقاعد کردن کسی ندارد. آنها به سادگی از یک اتاق خالی بیشتر رای می دهند. پس از تسویه خزانه، مهاجم نام سازمان را به Sowellian BonkDAO در Realms تغییر داد. BonkDAO حدود 20 ساعت بعد تخلیه را به طور عمومی تأیید کرد و بیان کرد که کیف پول های صرافی مورد استفاده برای خرید BONK را قبل از پیشنهاد شناسایی کرده است و با صرافی ها، پل ها، بنیاد سولانا و مجری قانون برای ردیابی وجوه همکاری می کند. MetricValueهزینه حمله ~ 4.4 میلیون دلار وجوه تخلیه شد 4.43 تریلیون BONK (~ 20 میلیون دلار) عرضه به دست آمده فقط بیش از 1٪ از کل BONKWallets که رای دادند 7 از 18000+ عضو مشارکت رای دهندگان 2.9% میزان تایید 99.9% به طور ثانویه به رای "بله" منتقل شد. دو محافظ گمشده که یک رای بد را به ضرری غیرقابل برگشت تبدیل کرد. اولین مورد عدم وجود قفل زمان اجرا است. در DAOهایی که طراحی بهتری دارند، یک پیشنهاد تصویب شده در یک دوره انتظار اجباری چند روزه قبل از جابجایی وجوه قرار می گیرد.