DeFi · ✦ AI tổng hợp
Kẻ tấn công BonkDAO chuyển 19 triệu USD vào DAO bình phong 'BONK 2.0'
Ví liên quan đến vụ tấn công quản trị 20 triệu USD nhắm vào BonkDAO đã chuyển phần lớn số BONK đánh cắp vào một multisig thuộc DAO bình phong mới, theo Chainalysis. Tổ chức phân tích blockchain này gọi cấu trúc đó là 'BONK 2.0'.
Kẻ tấn công BonkDAO tạo DAO bình phong để ẩn tài sản
Theo thông tin do Chainalysis công bố trên tài khoản X chính thức vào ngày thứ Ba, ví thực hiện vụ tấn công quản trị nhắm vào BonkDAO — với thiệt hại ước tính khoảng 20 triệu USD — đã chuyển phần lớn số token $BONK đánh cắp vào một ví multisig thuộc kiểm soát của một tổ chức DAO mới được lập ra với mục đích che giấu tài sản.
Công ty phân tích blockchain này đặt tên cho cấu trúc mới đó là "BONK 2.0", mô tả đây là một cơ chế được thiết kế nhằm phân tán và kiểm soát số tiền thu được từ vụ tấn công thông qua lớp quản trị phi tập trung giả tạo.
Tấn công quản trị — vector đe dọa ngày càng phổ biến trong DeFi
Vụ việc tại BonkDAO là ví dụ điển hình về tấn công quản trị (governance attack), trong đó kẻ xấu tích lũy hoặc kiểm soát đủ lượng token bỏ phiếu để thông qua các đề xuất có lợi cho bản thân, bất chấp lợi ích cộng đồng. Đây là loại hình tấn công đang ngày càng được ghi nhận nhiều hơn trong hệ sinh thái DeFi.
Việc kẻ tấn công không bán ngay số tài sản đánh cắp mà chuyển vào một cấu trúc DAO mới cho thấy chiến lược phức tạp hơn: sử dụng lớp quản trị để hợp pháp hóa việc nắm giữ tài sản và gây khó khăn cho các nỗ lực thu hồi.
Multisig và cơ chế kiểm soát tài sản
Số $BONK bị đánh cắp hiện được giữ trong một ví multisig — tức là ví yêu cầu nhiều chữ ký để thực hiện giao dịch. Cơ chế này, vốn được thiết kế để tăng cường bảo mật, trong trường hợp này lại được tận dụng để làm chậm quá trình truy vết và phong tỏa tài sản.
Theo Chainalysis, cấu trúc BONK 2.0 được quản trị bởi DAO mới thành lập, tạo ra một lớp phân tán bổ sung che khuất dòng tiền thực sự.
Phản ứng từ cộng đồng và bài học quản trị
Vụ tấn công BonkDAO một lần nữa đặt ra câu hỏi về độ an toàn của các cơ chế quản trị on-chain trong DeFi. Nhiều giao thức hiện đang xem xét lại các biện pháp bảo vệ như:
- Timelock: độ trễ thực thi sau khi đề xuất được thông qua
- Ngưỡng quorum cao hơn: yêu cầu tỷ lệ tham gia lớn hơn để tránh bị thao túng với ít token
- Giám sát on-chain: theo dõi các ví tích lũy token quản trị bất thường
Chainalysis cho biết vẫn đang tiếp tục theo dõi dòng dịch chuyển của số tài sản này và sẽ cập nhật thêm thông tin khi có diễn biến mới.
Tokenview.info sẽ tiếp tục theo dõi vụ việc và cập nhật khi có thông tin mới từ các bên liên quan.
/ Bài viết liên quan
Tài sản thực tế (RWA) thu hút 32% người dùng mới của Hyperliquid đầu năm 2026
Hyperliquid ghi nhận sự tăng trưởng mạnh nhờ tài sản thực tế (RWA), khi phân khúc này đóng góp tới 32% lượng người dùng mới trong đầu năm 2026. Xu hướng này phản ánh sự dịch chuyển đáng kể trong động lực thị trường, mở rộng khả năng tiếp cận nền tảng.
CRV bước vào Epoch 6: Lượng phát hành hàng năm lần đầu giảm dưới 100 triệu token
Curve Finance chính thức bước sang Epoch 6 từ ngày 12/8/2025, với tốc độ phát hành CRV giảm từ ~115,5 triệu xuống còn ~97,2 triệu token/năm — lần đầu tiên trong lịch sử mức phát hành thường niên rơi xuống dưới ngưỡng 100 triệu. Đây cũng là dịp kỷ niệm 6 năm ra mắt của Curve DAO.
Curve Finance: Lợi suất tốt nhất & Chỉ số hệ sinh thái tuần 33/2026
Tuần 33/2026, Curve Finance ghi nhận Llamalend tăng trưởng mạnh với TVL đạt 164 triệu USD (+12,3%), pool sUSG/reUSD dẫn đầu lợi suất USD ở mức 18%. CRV bước vào epoch khai thác thứ sáu với lượng phát hành hằng ngày giảm 15,91% xuống còn 266.197 CRV. Robinhood Chain lần đầu xuất hiện trong bảng phí DEX.
Curve Finance tháng 7/2026: Llamalend V2 ra mắt, crvUSD tăng trưởng mạnh
Trong tháng 7/2026, Curve Finance ghi nhận nhiều cột mốc quan trọng: Llamalend V2 chính thức ra mắt trên Ethereum mainnet với ba thị trường mới, lãi suất vay crvUSD giảm mạnh từ 5,6% xuống còn 2%, trong khi lượng crvUSD được đúc tăng 29% lên 36,7 triệu USD. DAO cũng mở thầu công khai tìm nhà cung cấp đánh giá rủi ro mới.