اکسپلویت گاورننس BonkDAO؛ ۴.۴ تریلیون BONK از خزانه تخلیه شد

یک حمله از نوع اکسپلویت گاورننس به پروتکل BonkDAO، موفق شد بیش از ۴.۴ تریلیون توکن BONK را از خزانه این پروژه خارج کند. مهاجم با سوءاستفاده از ضعف در مکانیزم رأی‌گیری و تصمیم‌گیری غیرمتمرکز، کنترل قراردادهای هوشمند پروتکل را به دست گرفت و موفق به انتقال دارایی‌های خزانه شد. بر اساس گزارش‌های منتشرشده، مهاجم بلافاصله پس از تخلیه خزانه، عملیات فروش توکن‌های BONK را آغاز کرده است که این موضوع فشار نزولی شدیدی بر قیمت این میم‌کوین وارد کرده است. BONK که یکی از بزرگ‌ترین میم‌کوین‌های مبتنی بر شبکه سولانا محسوب می‌شود، در پی این حادثه با ریزش قابل‌توجهی روبرو شد. حملات از نوع گاورننس اکسپلویت در فضای دیفای یکی از خطرناک‌ترین آسیب‌پذیری‌هاست؛ مهاجم با تجمیع حق رأی کافی از طریق خرید یا وام گرفتن موقت توکن‌های حاکمیتی، می‌تواند یک پروپوزال مخرب را به تصویب برساند. این نوع حمله پیش‌تر نیز در پروتکل‌هایی چون Beanstalk و Build Finance مشاهده شده بود. تیم BonkDAO تاکنون بیانیه رسمی درباره جزئیات حمله منتشر نکرده، اما جامعه توسعه‌دهندگان در حال بررسی امکان بازیابی دارایی‌ها از طریق فورک قراردادها یا هماهنگی با صرافی‌ها برای مسدود کردن آدرس مهاجم هستند. این حادثه هشداری جدی برای تریدرها و سرمایه‌گذاران میم‌کوین‌های دارای ساختار گاورننس است. هولدرهای BONK باید با احتیاط عمل کرده و از خرید در کف‌های ناگهانی تا مشخص شدن ابعاد کامل حادثه پرهیز کنند. فشار فروش ناشی از تخلیه خزانه می‌تواند ادامه‌دار باشد.