Meme · ✦ AI tổng hợp
BonkDAO mất 20 triệu USD vì tấn công quản trị độc hại, BONK lao dốc 8%
BonkDAO, tổ chức tự trị phi tập trung quản lý hệ sinh thái meme token BONK trên Solana, xác nhận đã bị tấn công quản trị có chủ đích vào thứ Hai, dẫn đến thiệt hại khoảng 20 triệu USD. Vụ việc phơi bày lỗ hổng nghiêm trọng trong cơ chế quản trị phi tập trung khi kẻ tấn công không khai thác lỗi hợp đồng thông minh.
BonkDAO xác nhận bị tấn công quản trị, thiệt hại 20 triệu USD
BonkDAO, tổ chức tự trị phi tập trung (DAO) giám sát hệ sinh thái meme token BONK trên mạng Solana, hôm thứ Hai xác nhận đã trở thành nạn nhân của một cuộc tấn công quản trị có chủ đích. Hậu quả là kho bạc của tổ chức mất khoảng 20 triệu USD dưới dạng token BONK.
Kẻ tấn công lợi dụng cơ chế bỏ phiếu, không khai thác lỗi kỹ thuật
Điểm đáng chú ý của vụ việc này là kẻ tấn công không khai thác bất kỳ lỗ hổng hợp đồng thông minh nào. Thay vào đó, họ thao túng trực tiếp cơ chế quản trị on-chain — tức là quy trình đề xuất và bỏ phiếu thông qua các quyết định của DAO — để hợp pháp hóa việc rút tài sản ra khỏi kho bạc.
Đây là dạng tấn công được giới bảo mật blockchain gọi là governance attack hay governance exploit, trong đó kẻ xấu tích lũy đủ quyền biểu quyết (voting power) hoặc lợi dụng sơ hở trong quy trình đề xuất để thông qua các giao dịch có lợi cho bản thân.
BONK giảm mạnh sau thông tin
Ngay sau khi thông tin được công bố, giá $BONK lập tức lao dốc khoảng 8% trên các sàn giao dịch. Phản ứng của thị trường phản ánh lo ngại của nhà đầu tư trước rủi ro quản trị — một yếu tố thường ít được chú ý hơn so với rủi ro kỹ thuật trong các dự án DeFi và meme coin.
Lỗ hổng hệ thống trong quản trị phi tập trung
Vụ BonkDAO không phải là trường hợp đầu tiên một DAO bị tấn công theo hình thức này. Trước đó, các giao thức DeFi lớn như Beanstalk (2022) cũng từng mất hàng chục triệu USD thông qua một cuộc tấn công quản trị chớp nhoáng sử dụng flash loan để chiếm đa số phiếu bầu.
Các chuyên gia bảo mật nhận định rằng nhiều DAO hiện tại vẫn đang vận hành với cơ chế quản trị thiếu thời gian khóa (timelock) đủ dài, thiếu ngưỡng đại diện tối thiểu, hoặc không có lớp kiểm tra đa chữ ký (multisig) cho các giao dịch giá trị lớn — tạo ra bề mặt tấn công đáng kể.
Cộng đồng BONK và phản ứng tiếp theo
BonkDAO cho biết đang phối hợp với các chuyên gia bảo mật để điều tra toàn diện vụ việc và đánh giá khả năng khôi phục tài sản. Cộng đồng cũng đang thảo luận về việc cải tổ cơ chế quản trị nhằm ngăn chặn các cuộc tấn công tương tự trong tương lai.
Vụ việc một lần nữa đặt ra câu hỏi về tính bền vững của mô hình quản trị phi tập trung thuần túy, đặc biệt khi kho bạc của DAO ngày càng nắm giữ khối lượng tài sản lớn hơn.
/ Bài viết liên quan
Khối lượng giao dịch SHIB tăng 12 lần đang dần hạ nhiệt
Đợt tăng vọt khối lượng giao dịch lên gấp 12 lần của Shiba Inu trong đợt phục hồi gần đây đang dần suy yếu. Đà tăng giảm dần cho thấy động lực mua vào không còn được duy trì bền vững như giai đoạn đầu của đợt rally.
Đội ngũ Shiba Inu: 'Văn hóa OG chưa bao giờ rời đi, SHIB cũng vậy'
Đội ngũ Shiba Inu khẳng định SHIB vẫn còn sức sống sau đợt tăng giá gần đây, trong bối cảnh nhà bình luận crypto David Gokhshtein nhận định các meme coin 'OG' đang lấy lại vị thế trên thị trường. Dù SHIB tăng gần 22% trong 7 ngày qua, token này vẫn còn cách rất xa mức cao lịch sử thiết lập năm 2021.
ETF Dogecoin trở lại im lặng sau đợt vào ròng ngắn ngủi 345.000 USD
Dòng tiền vào các quỹ ETF Dogecoin đã về mức zero sau khi ghi nhận một đợt hồi phục ngắn với 345.000 USD vào ròng. Sự im lặng trở lại cho thấy mức độ quan tâm của nhà đầu tư tổ chức với DOGE vẫn còn hạn chế và thiếu ổn định.
Nhóm Trump chuyển thêm 16,9 triệu USD TRUMP token sang Bitgo, tổng cộng đạt 172 triệu USD
Ví phân bổ TRUMP token của nhóm Trump vừa chuyển thêm 10,84 triệu token, trị giá khoảng 16,91 triệu USD, sang đơn vị lưu ký Bitgo vào ngày 25/7. Đây là động thái được lặp lại nhiều lần trong 5 tháng qua, nâng tổng lượng token đã chuyển lên 172 triệu USD.