Meme · ✦ AI tổng hợp
BONK mất 20 triệu USD sau khi kẻ tấn công chi 4 triệu USD thao túng quản trị
Một kẻ tấn công đã chi khoảng 4 triệu USD để mua đủ token BONK nhằm thông qua một đề xuất quản trị độc hại, từ đó rút toàn bộ quỹ treasury trị giá 20 triệu USD về ví cá nhân rồi bắt đầu bán ra thị trường.
Quỹ treasury BONK bị rút 20 triệu USD qua lỗ hổng quản trị
Meme coin BONK vừa trở thành nạn nhân của một cuộc tấn công quản trị quy mô lớn, khiến quỹ treasury của cộng đồng mất khoảng 20 triệu USD. Đây là một trong những vụ khai thác lỗ hổng cơ chế bỏ phiếu on-chain nghiêm trọng nhất được ghi nhận trong không gian meme coin.
Diễn biến vụ tấn công
Theo thông tin được ghi nhận, kẻ tấn công đã bỏ ra khoảng 4 triệu USD để gom mua token $BONK với số lượng đủ lớn, đạt ngưỡng biểu quyết cần thiết trong hệ thống quản trị phi tập trung của dự án. Sau khi nắm đủ quyền bỏ phiếu, họ đệ trình và thông qua một đề xuất quản trị độc hại (malicious governance proposal) nhằm chuyển toàn bộ tài sản trong quỹ treasury về một ví do chính họ kiểm soát.
Sau khi đề xuất được thực thi tự động theo cơ chế smart contract, kẻ tấn công lập tức bắt đầu bán tháo lượng token thu được ra thị trường, gây áp lực giảm giá đáng kể lên $BONK.
Lỗ hổng trong mô hình quản trị token-weighted
Vụ việc này phơi bày điểm yếu cố hữu của mô hình quản trị dựa trên trọng số token (token-weighted governance), nơi bất kỳ ai nắm giữ đủ số lượng token đều có thể đơn phương thông qua các đề xuất — kể cả những đề xuất có hại cho cộng đồng. Với vốn đầu tư ban đầu chỉ 4 triệu USD, kẻ tấn công đã thu về lợi nhuận lý thuyết lên tới 20 triệu USD, tương đương tỷ suất 5 lần vốn bỏ ra.
Đây không phải lần đầu tiên cơ chế quản trị on-chain bị lợi dụng theo cách tương tự. Trước đó, các giao thức DeFi như Beanstalk (2022) cũng từng bị tấn công theo hướng thao túng bỏ phiếu để rút cạn thanh khoản.
Phản ứng từ cộng đồng
Tại thời điểm đưa tin, phía đội ngũ phát triển và cộng đồng BONK chưa có tuyên bố chính thức về hướng xử lý. Câu hỏi đặt ra là liệu cộng đồng có thể thực hiện một hard fork, hoàn tác giao dịch, hay thiết lập lại cơ chế quản trị với các biện pháp bảo vệ chặt chẽ hơn như thời gian khóa (timelock) và ngưỡng quorum cao hơn.
Vụ tấn công này là lời nhắc nhở rõ ràng rằng quản trị phi tập trung, nếu không được thiết kế kỹ lưỡng, có thể trở thành vectơ tấn công tài chính trực tiếp.
/ Bài viết liên quan
Robinhood niêm yết, Cash Cat tăng 100% rồi trả lại phần lớn lợi nhuận
Robinhood niêm yết meme coin Cash Cat (CASHCAT), token nhại tên gọi từng bị công ty này bỏ qua khi thành lập. Giá tăng 151% trong 15 giờ trước khi mất gần một nửa mức tăng. Bubblemaps phát hiện các ví mới tạo mua vào trước khi tin niêm yết được công bố.
Dogecoin xuất hiện death cross đầu tiên trong tháng 8
Dogecoin vừa ghi nhận tín hiệu death cross đầu tiên trong tháng 8, khi đường trung bình động ngắn hạn cắt xuống dưới đường dài hạn. Giới phân tích đang theo dõi sát các mốc giá quan trọng để đánh giá xu hướng tiếp theo của DOGE.
Shiba Inu (SHIB) đảo chiều giảm sau khi thất bại trước ngưỡng kháng cự EMA 100
Giá Shiba Inu (SHIB) đang giảm mạnh sau khi không thể phá vỡ ngưỡng kháng cự đường trung bình động EMA 100. Diễn biến này được xem là dấu hiệu cho thấy token này đang bước vào giai đoạn đảo chiều giảm giá trên biểu đồ kỹ thuật.
Vì sao nhu cầu đối với Shiba Inu (SHIB) đang suy giảm
Giá SHIB tiếp tục dò đáy mới trong tháng 8, giảm còn khoảng 0,0000054 USD khi khối lượng giao dịch sụt 18% theo dữ liệu CoinGecko. Các dự án liên quan như SHIB: The Metaverse hay Shiba Eternity được cho là chưa đạt kỳ vọng, trong khi toàn thị trường meme coin cũng ghi nhận diễn biến tương tự.