Meme · ✦ AI tổng hợp
BONK mất 20 triệu USD sau khi kẻ tấn công chi 4 triệu USD thao túng quản trị
Một kẻ tấn công đã chi khoảng 4 triệu USD để mua đủ token BONK nhằm thông qua một đề xuất quản trị độc hại, từ đó rút toàn bộ quỹ treasury trị giá 20 triệu USD về ví cá nhân rồi bắt đầu bán ra thị trường.
Quỹ treasury BONK bị rút 20 triệu USD qua lỗ hổng quản trị
Meme coin BONK vừa trở thành nạn nhân của một cuộc tấn công quản trị quy mô lớn, khiến quỹ treasury của cộng đồng mất khoảng 20 triệu USD. Đây là một trong những vụ khai thác lỗ hổng cơ chế bỏ phiếu on-chain nghiêm trọng nhất được ghi nhận trong không gian meme coin.
Diễn biến vụ tấn công
Theo thông tin được ghi nhận, kẻ tấn công đã bỏ ra khoảng 4 triệu USD để gom mua token $BONK với số lượng đủ lớn, đạt ngưỡng biểu quyết cần thiết trong hệ thống quản trị phi tập trung của dự án. Sau khi nắm đủ quyền bỏ phiếu, họ đệ trình và thông qua một đề xuất quản trị độc hại (malicious governance proposal) nhằm chuyển toàn bộ tài sản trong quỹ treasury về một ví do chính họ kiểm soát.
Sau khi đề xuất được thực thi tự động theo cơ chế smart contract, kẻ tấn công lập tức bắt đầu bán tháo lượng token thu được ra thị trường, gây áp lực giảm giá đáng kể lên $BONK.
Lỗ hổng trong mô hình quản trị token-weighted
Vụ việc này phơi bày điểm yếu cố hữu của mô hình quản trị dựa trên trọng số token (token-weighted governance), nơi bất kỳ ai nắm giữ đủ số lượng token đều có thể đơn phương thông qua các đề xuất — kể cả những đề xuất có hại cho cộng đồng. Với vốn đầu tư ban đầu chỉ 4 triệu USD, kẻ tấn công đã thu về lợi nhuận lý thuyết lên tới 20 triệu USD, tương đương tỷ suất 5 lần vốn bỏ ra.
Đây không phải lần đầu tiên cơ chế quản trị on-chain bị lợi dụng theo cách tương tự. Trước đó, các giao thức DeFi như Beanstalk (2022) cũng từng bị tấn công theo hướng thao túng bỏ phiếu để rút cạn thanh khoản.
Phản ứng từ cộng đồng
Tại thời điểm đưa tin, phía đội ngũ phát triển và cộng đồng BONK chưa có tuyên bố chính thức về hướng xử lý. Câu hỏi đặt ra là liệu cộng đồng có thể thực hiện một hard fork, hoàn tác giao dịch, hay thiết lập lại cơ chế quản trị với các biện pháp bảo vệ chặt chẽ hơn như thời gian khóa (timelock) và ngưỡng quorum cao hơn.
Vụ tấn công này là lời nhắc nhở rõ ràng rằng quản trị phi tập trung, nếu không được thiết kế kỹ lưỡng, có thể trở thành vectơ tấn công tài chính trực tiếp.
/ Bài viết liên quan
Khối lượng giao dịch SHIB tăng 12 lần đang dần hạ nhiệt
Đợt tăng vọt khối lượng giao dịch lên gấp 12 lần của Shiba Inu trong đợt phục hồi gần đây đang dần suy yếu. Đà tăng giảm dần cho thấy động lực mua vào không còn được duy trì bền vững như giai đoạn đầu của đợt rally.
Đội ngũ Shiba Inu: 'Văn hóa OG chưa bao giờ rời đi, SHIB cũng vậy'
Đội ngũ Shiba Inu khẳng định SHIB vẫn còn sức sống sau đợt tăng giá gần đây, trong bối cảnh nhà bình luận crypto David Gokhshtein nhận định các meme coin 'OG' đang lấy lại vị thế trên thị trường. Dù SHIB tăng gần 22% trong 7 ngày qua, token này vẫn còn cách rất xa mức cao lịch sử thiết lập năm 2021.
ETF Dogecoin trở lại im lặng sau đợt vào ròng ngắn ngủi 345.000 USD
Dòng tiền vào các quỹ ETF Dogecoin đã về mức zero sau khi ghi nhận một đợt hồi phục ngắn với 345.000 USD vào ròng. Sự im lặng trở lại cho thấy mức độ quan tâm của nhà đầu tư tổ chức với DOGE vẫn còn hạn chế và thiếu ổn định.
Nhóm Trump chuyển thêm 16,9 triệu USD TRUMP token sang Bitgo, tổng cộng đạt 172 triệu USD
Ví phân bổ TRUMP token của nhóm Trump vừa chuyển thêm 10,84 triệu token, trị giá khoảng 16,91 triệu USD, sang đơn vị lưu ký Bitgo vào ngày 25/7. Đây là động thái được lặp lại nhiều lần trong 5 tháng qua, nâng tổng lượng token đã chuyển lên 172 triệu USD.