On-chain upravljanje (governance) predstavljano je prije nekoliko godina kao budućnost načina na koji zajednice sobom upravljaju. Ali višemilionski napad na memecoin BONK pokazao je cijenu prepuštanja riznice javnom glasanju u koje svako može da se ukupi. BONK DAO ispražnjen je za 20 miliona dolara u kasnim satima u ponedjeljak, kao vrhunac sedmicu duge šeme u kojoj je oportunistički napadač potrošio oko 4,4 miliona dolara kupujući bonk tokene kako bi progurao glasanje. Svaki korak bio je legitimna transakcija, kupovina, glasanje, isplata, a zajedno su izveli krađu.
BONK je memecoin zasnovan na Solani, a BONK DAO je decentralizovana autonomna organizacija koja njime upravlja, struktura u kojoj imaoci tokena glasaju o prijedlozima umjesto da odluke donosi kompanija. Svako ko drži dovoljno tokena može predložiti izmjenu i, ako glasanje prođe, izvršiti je automatski na lancu (on-chain). Cijena BONK-a pala je 7 posto u posljednja 24 sata, prema podacima CoinDeska.
Slijed je počeo 30. juna, kada je anonimni novčanik podnio prijedlog da se sredstva iz riznice prebace na novčanik koji on kontroliše, navodi Chainalysis. Da bi prošao, prijedlogu su bili potrebni glasovi „za" jednaki 1 posto ukupne ponude BONK-a, odnosno kvorum potreban da odluka stupi na snagu. Tokom 4. i 5. jula, zaseban novčanik pribavio je tačno toliko, potrošivši oko 4,4 miliona dolara na kupovinu BONK-a na berzama Bybit i Binance i, prema jednom izvještaju, pozajmivši još kroz DeFi platforme za pozajmljivanje, navodi Lookonchain.
Prijedlog pod nazivom „BIP #76 - Sowellian BonkDAO" prošao je uz glasove samo sedam novčanika, naspram više od 18.000 članova koji nisu glasali, uz izlaznost od 2,9 posto. Kvorum je premašen za dlaku, 882,38 milijardi BONK-a „za" naspram praga od 879,95 milijardi, gotovo tačno onoliko koliko je napadač danima prikupljao. Rezultat od 99,9 posto glasova „za" bio je zapravo jedan glasač koji se slaže sam sa sobom. Njegov pisani prijedlog glasio je: „obnoviti iz pepela, monetizovati sredstva, zaustaviti krvarenje", uz napomenu da „svi koji glasaju ZA imaju pravo da dobiju tokene". Ispod je stajala jedina instrukcija koja je trebalo da izazove sumnju, prenos 4,43 biliona BONK-a na napadačev novčanik.
Do 6. jula, glasač je držao tačno dovoljno. Uložio je cijeli svoj udio u korist prijedloga, koji je potom prošao, i ubrzo nakon toga oko 20 miliona dolara u BONK-u automatski je izašlo iz riznice na napadačev novčanik. Devet sati kasnije, otprilike 188.000 dolara poslato je na berzu, vjerovatno radi unovčavanja, dok je preostalih 19 miliona dolara prebačeno na multisig novčanik, koji za pomjeranje sredstava zahtijeva više odobrenja, saopštio je Chainalysis. Nešto više od sat vremena nakon pražnjenja, napadač je počeo da prodaje BONK koji je kupio za napad, prodavši oko 5,3 miliona dolara vrijednosti, ali je zadržao tokene iz riznice.
BONK DAO je potvrdio napad, opisavši ga kao zlonamjerni upravljački prijedlog koji je iz riznice izvukao procijenjenih 20 miliona dolara. Saopštili su da su identifikovali berzanske novčanike korišćene za kupovinu tokena uoči glasanja i da sarađuju sa berzama, mostovima (bridges) i Solana fondacijom. Napad je oživio staru raspravu o tome je li ovo krađa ili pošteno korišćenje pravila. Budući da je svaki korak bio validna transakcija, neki posmatrači na lancu tvrdili su da je napadač samo iskoristio slab dizajn upravljanja, a ne da je provalio. BONK DAO i analitičke firme tretiraju to kao napad, što potvrđuje i uključivanje organa reda.
Izvor: CoinDesk