Meme · ✦ AI tổng hợp
BonkDAO mất 20 triệu USD vì tấn công quản trị độc hại, BONK lao dốc 8%
BonkDAO, tổ chức tự trị phi tập trung quản lý hệ sinh thái meme token BONK trên Solana, xác nhận đã bị tấn công quản trị có chủ đích vào thứ Hai, dẫn đến thiệt hại khoảng 20 triệu USD. Vụ việc phơi bày lỗ hổng nghiêm trọng trong cơ chế quản trị phi tập trung khi kẻ tấn công không khai thác lỗi hợp đồng thông minh.
BonkDAO xác nhận bị tấn công quản trị, thiệt hại 20 triệu USD
BonkDAO, tổ chức tự trị phi tập trung (DAO) giám sát hệ sinh thái meme token BONK trên mạng Solana, hôm thứ Hai xác nhận đã trở thành nạn nhân của một cuộc tấn công quản trị có chủ đích. Hậu quả là kho bạc của tổ chức mất khoảng 20 triệu USD dưới dạng token BONK.
Kẻ tấn công lợi dụng cơ chế bỏ phiếu, không khai thác lỗi kỹ thuật
Điểm đáng chú ý của vụ việc này là kẻ tấn công không khai thác bất kỳ lỗ hổng hợp đồng thông minh nào. Thay vào đó, họ thao túng trực tiếp cơ chế quản trị on-chain — tức là quy trình đề xuất và bỏ phiếu thông qua các quyết định của DAO — để hợp pháp hóa việc rút tài sản ra khỏi kho bạc.
Đây là dạng tấn công được giới bảo mật blockchain gọi là governance attack hay governance exploit, trong đó kẻ xấu tích lũy đủ quyền biểu quyết (voting power) hoặc lợi dụng sơ hở trong quy trình đề xuất để thông qua các giao dịch có lợi cho bản thân.
BONK giảm mạnh sau thông tin
Ngay sau khi thông tin được công bố, giá $BONK lập tức lao dốc khoảng 8% trên các sàn giao dịch. Phản ứng của thị trường phản ánh lo ngại của nhà đầu tư trước rủi ro quản trị — một yếu tố thường ít được chú ý hơn so với rủi ro kỹ thuật trong các dự án DeFi và meme coin.
Lỗ hổng hệ thống trong quản trị phi tập trung
Vụ BonkDAO không phải là trường hợp đầu tiên một DAO bị tấn công theo hình thức này. Trước đó, các giao thức DeFi lớn như Beanstalk (2022) cũng từng mất hàng chục triệu USD thông qua một cuộc tấn công quản trị chớp nhoáng sử dụng flash loan để chiếm đa số phiếu bầu.
Các chuyên gia bảo mật nhận định rằng nhiều DAO hiện tại vẫn đang vận hành với cơ chế quản trị thiếu thời gian khóa (timelock) đủ dài, thiếu ngưỡng đại diện tối thiểu, hoặc không có lớp kiểm tra đa chữ ký (multisig) cho các giao dịch giá trị lớn — tạo ra bề mặt tấn công đáng kể.
Cộng đồng BONK và phản ứng tiếp theo
BonkDAO cho biết đang phối hợp với các chuyên gia bảo mật để điều tra toàn diện vụ việc và đánh giá khả năng khôi phục tài sản. Cộng đồng cũng đang thảo luận về việc cải tổ cơ chế quản trị nhằm ngăn chặn các cuộc tấn công tương tự trong tương lai.
Vụ việc một lần nữa đặt ra câu hỏi về tính bền vững của mô hình quản trị phi tập trung thuần túy, đặc biệt khi kho bạc của DAO ngày càng nắm giữ khối lượng tài sản lớn hơn.
/ Bài viết liên quan
Robinhood niêm yết, Cash Cat tăng 100% rồi trả lại phần lớn lợi nhuận
Robinhood niêm yết meme coin Cash Cat (CASHCAT), token nhại tên gọi từng bị công ty này bỏ qua khi thành lập. Giá tăng 151% trong 15 giờ trước khi mất gần một nửa mức tăng. Bubblemaps phát hiện các ví mới tạo mua vào trước khi tin niêm yết được công bố.
Dogecoin xuất hiện death cross đầu tiên trong tháng 8
Dogecoin vừa ghi nhận tín hiệu death cross đầu tiên trong tháng 8, khi đường trung bình động ngắn hạn cắt xuống dưới đường dài hạn. Giới phân tích đang theo dõi sát các mốc giá quan trọng để đánh giá xu hướng tiếp theo của DOGE.
Shiba Inu (SHIB) đảo chiều giảm sau khi thất bại trước ngưỡng kháng cự EMA 100
Giá Shiba Inu (SHIB) đang giảm mạnh sau khi không thể phá vỡ ngưỡng kháng cự đường trung bình động EMA 100. Diễn biến này được xem là dấu hiệu cho thấy token này đang bước vào giai đoạn đảo chiều giảm giá trên biểu đồ kỹ thuật.
Vì sao nhu cầu đối với Shiba Inu (SHIB) đang suy giảm
Giá SHIB tiếp tục dò đáy mới trong tháng 8, giảm còn khoảng 0,0000054 USD khi khối lượng giao dịch sụt 18% theo dữ liệu CoinGecko. Các dự án liên quan như SHIB: The Metaverse hay Shiba Eternity được cho là chưa đạt kỳ vọng, trong khi toàn thị trường meme coin cũng ghi nhận diễn biến tương tự.