BonkDAO gibt an, Opfer eines schwerwiegenden Governance-Angriffs geworden zu sein, bei dem BONK im Wert von etwa 20 Millionen Dollar aus seiner Kasse abgezogen wurden. Die DAO verwaltet eines der größten Memecoin-Ökosysteme auf Solana und sieht sich nun mit kritischen Fragen konfrontiert, wie die Angreifer ihr Abstimmungssystem gegen sie ausgenutzt haben.
Wie der Angriff die Kasse von BonkDAO leergeräumt hat
BonkDAO erklärt, dass es „Ziel eines böswilligen Governance-Antrags“ war, durch den ein großer Vorrat an BONK aus der Kasse in eine vom Angreifer kontrollierte Wallet transferiert wurde. On-Chain-Analysten schätzen, dass nach der Verabschiedung des Vorschlags – nach einer kurzen, aber intensiven Abstimmungsphase – BONK im Wert von rund 20 Millionen Dollar die DAO verlassen haben. Anstatt einen Smart Contract zu manipulieren, kaufte sich der Angreifer Stimmrechte und nutzte dann die eigenen Regeln des Projekts, um die Übertragung zu autorisieren.
Laut den Beobachtungen des On-Chain-Forschers Yu Jin gab der Angreifer etwa 4,4 Millionen Dollar aus, um BONK zu kaufen und sich genügend Stimmen zu sichern, bevor er den Vorschlag einreichte. Nachdem er sich einen entscheidenden Anteil an den Governance-Token gesichert hatte, konnte er den Antrag durchbringen und die Kasse schnell leerräumen. Diese Vorgehensweise zeigt, wie tokengewichtete Abstimmungen zu einer ernsthaften Schwachstelle werden können, wenn ein einzelner Akteur große Mengen an Stimmrechten sammeln und ausüben kann.
Die Reaktion von BonkDAO und die Reaktion des Marktes
In seiner öffentlichen Erklärung auf X teilte BonkDAO mit, dass durch den Angriff „BONK-Token im Wert von schätzungsweise 20 Mio. US-Dollar aus der BonkDAO-Kasse abgezogen wurden“. Außerdem hieß es, man habe „die Wallet-Adressen der Börsen identifiziert, über die BONK vor der Abstimmung gekauft wurden“, und arbeite „aktiv mit Börsen, Bridges und der Solana Foundation zusammen, um die Situation bestmöglich zu bewältigen“. Die DAO fügte hinzu, dass sie den Vorfall den Strafverfolgungsbehörden gemeldet habe, als Teil umfassenderer Bemühungen, die Gelder zurückzuerhalten.
BonkDAO und externe Analysten beobachten die gestohlenen BONK-Token, während sie auf kontrollierte Börsen zusteuern, wo sie möglicherweise verkauft oder eingefroren werden könnten. Laut koreanischen Medien haben lokale Börsen wie Upbit und Bithumb Ein- und Auszahlungen von BONK ausgesetzt, während sie die durch den Exploit eingegangenen Token prüfen. Unterdessen ist der BONK-Kurs an anderen Märkten um rund 9 % gefallen, was darauf hindeutet, dass Händler sowohl wegen Governance-Problemen als auch wegen der Gefahr eines weiteren Angriffs nervös sind.
WEITERLESEN: IREN legt nach guten TeraWulf-Nachrichten zu: Werden die Gewinne halten?
