BONK DAO a confirmé que des attaquants ont vidé environ 20 millions de dollars de jetons BONK de sa trésorerie par le biais d’une proposition de gouvernance malveillante.
Les fonds volés auraient commencé à être transférés vers des exchanges, poussant le projet à se coordonner avec les exchanges, la Solana Foundation et les forces de l’ordre dans une initiative visant à récupérer les actifs. Le meme coin BONK a chuté de plus de 10 % suite à cette annonce.
BONK DAO confirme une attaque de gouvernance à hauteur de 20 millions de dollars
BONK DAO est devenue la dernière victime d’une attaque de gouvernance décentralisée très médiatisée après avoir confirmé qu’environ 20 millions de dollars en jetons BONK avaient été vidés de sa trésorerie.
Suivez-nous sur X pour recevoir toute l’actualité en temps réel
Selon la déclaration officielle du projet, l’attaquant a réussi à faire adopter une proposition de gouvernance malveillante, permettant le transfert des fonds de la trésorerie vers des wallets sous son contrôle. BONK indique avoir déjà identifié les wallets sur les exchanges qui ont été utilisés pour accumuler le pouvoir de vote avant l’exécution de la proposition.
L’équipe collabore actuellement avec les exchanges, la Solana Foundation, les bridges et les forces de l’ordre afin de tracer les actifs volés et d’examiner les différentes options de récupération.
Comment l’attaque s’est-elle déroulée ?
Une analyse préliminaire on-chain partagée par des enquêteurs spécialisés dans la blockchain suggère que l’attaquant a acheté environ 4 millions de dollars de BONK afin de détenir suffisamment de pouvoir de vote pour valider la proposition.
Après son approbation à travers le système de gouvernance de BONK DAO sur la plateforme Realms de Solana, la proposition a autorisé le transfert d’environ 20 millions de dollars depuis la trésorerie de la DAO.
Contrairement à un hack de smart contract, il s’agit ici d’une attaque de gouvernance où le système de vote pondéré en jetons a été utilisé légitimement pour valider une transaction malveillante de la trésorerie.
« En gros, 4 millions de dollars de BONK ont été utilisés par l’attaquant pour voter OUI et prendre 21 millions de dollars de jetons BONK depuis la DAO », a souligné un expert dans un post.
Des rapports indiquent également qu’une partie des BONK volés ont déjà commencé à être transférés vers des exchanges, suscitant des inquiétudes quant à la possible vente par l’attaquant.
Quelles sont les prochaines étapes pour BONK ?
L’enquête est toujours en cours, BONK indiquant que des initiatives de récupération sont déjà en marche.
L’incident devrait relancer le débat au sein de l’industrie sur la sécurité de la gouvernance des DAO, notamment avec des mesures telles que les timelocks, l’approbation multisig et le délai d’exécution des trésoreries, conçus pour empêcher une proposition unique de vider les fonds d’un protocole.
Les investisseurs resteront attentifs aux avancées concernant la récupération des fonds, les actions des exchanges et une éventuelle mise à jour de la gouvernance de BONK pour renforcer la protection de la trésorerie.
