DeFi · ✦ AI tổng hợp
Kẻ tấn công BonkDAO chuyển 19 triệu USD vào DAO bình phong 'BONK 2.0'
Ví liên quan đến vụ tấn công quản trị 20 triệu USD nhắm vào BonkDAO đã chuyển phần lớn số BONK đánh cắp vào một multisig thuộc DAO bình phong mới, theo Chainalysis. Tổ chức phân tích blockchain này gọi cấu trúc đó là 'BONK 2.0'.
Kẻ tấn công BonkDAO tạo DAO bình phong để ẩn tài sản
Theo thông tin do Chainalysis công bố trên tài khoản X chính thức vào ngày thứ Ba, ví thực hiện vụ tấn công quản trị nhắm vào BonkDAO — với thiệt hại ước tính khoảng 20 triệu USD — đã chuyển phần lớn số token $BONK đánh cắp vào một ví multisig thuộc kiểm soát của một tổ chức DAO mới được lập ra với mục đích che giấu tài sản.
Công ty phân tích blockchain này đặt tên cho cấu trúc mới đó là "BONK 2.0", mô tả đây là một cơ chế được thiết kế nhằm phân tán và kiểm soát số tiền thu được từ vụ tấn công thông qua lớp quản trị phi tập trung giả tạo.
Tấn công quản trị — vector đe dọa ngày càng phổ biến trong DeFi
Vụ việc tại BonkDAO là ví dụ điển hình về tấn công quản trị (governance attack), trong đó kẻ xấu tích lũy hoặc kiểm soát đủ lượng token bỏ phiếu để thông qua các đề xuất có lợi cho bản thân, bất chấp lợi ích cộng đồng. Đây là loại hình tấn công đang ngày càng được ghi nhận nhiều hơn trong hệ sinh thái DeFi.
Việc kẻ tấn công không bán ngay số tài sản đánh cắp mà chuyển vào một cấu trúc DAO mới cho thấy chiến lược phức tạp hơn: sử dụng lớp quản trị để hợp pháp hóa việc nắm giữ tài sản và gây khó khăn cho các nỗ lực thu hồi.
Multisig và cơ chế kiểm soát tài sản
Số $BONK bị đánh cắp hiện được giữ trong một ví multisig — tức là ví yêu cầu nhiều chữ ký để thực hiện giao dịch. Cơ chế này, vốn được thiết kế để tăng cường bảo mật, trong trường hợp này lại được tận dụng để làm chậm quá trình truy vết và phong tỏa tài sản.
Theo Chainalysis, cấu trúc BONK 2.0 được quản trị bởi DAO mới thành lập, tạo ra một lớp phân tán bổ sung che khuất dòng tiền thực sự.
Phản ứng từ cộng đồng và bài học quản trị
Vụ tấn công BonkDAO một lần nữa đặt ra câu hỏi về độ an toàn của các cơ chế quản trị on-chain trong DeFi. Nhiều giao thức hiện đang xem xét lại các biện pháp bảo vệ như:
- Timelock: độ trễ thực thi sau khi đề xuất được thông qua
- Ngưỡng quorum cao hơn: yêu cầu tỷ lệ tham gia lớn hơn để tránh bị thao túng với ít token
- Giám sát on-chain: theo dõi các ví tích lũy token quản trị bất thường
Chainalysis cho biết vẫn đang tiếp tục theo dõi dòng dịch chuyển của số tài sản này và sẽ cập nhật thêm thông tin khi có diễn biến mới.
Tokenview.info sẽ tiếp tục theo dõi vụ việc và cập nhật khi có thông tin mới từ các bên liên quan.
/ Bài viết liên quan
Garden Finance tạm ngừng app sau sự cố khai thác 450.000 USD từ solver
Garden Finance đã tạm thời vô hiệu hóa ứng dụng sau khi Blockaid báo cáo một cuộc tấn công trị giá khoảng 450.000 USD. Kẻ tấn công xâm phạm cơ sở dữ liệu off-chain của một solver độc lập và chèn các bản ghi hoán đổi giả mạo. Phía dự án khẳng định không có quỹ người dùng hay hợp đồng thông minh nào bị ảnh hưởng.
DeFi Aggregator Odos Đóng Cửa, Người Dùng Có 5 Ngày Rút Tiền
Nhóm phát triển Odos, nền tảng tổng hợp giao dịch phi tập trung, thông báo ngừng hoạt động toàn bộ dịch vụ vào ngày 30 tháng 7 năm 2026. Người dùng chỉ còn 5 ngày để di chuyển tài sản trước khi ứng dụng chuyển sang chế độ chỉ đọc từ ngày 27 tháng 7.
Cá voi stake 32,87 triệu USD vào HYPE khi token đang giao dịch thấp hơn 25% so với đỉnh tháng 6
Một cá voi crypto vừa nhận 557.902 token HYPE trị giá 32,87 triệu USD từ nhà cung cấp thanh khoản tổ chức FalconX và lập tức stake toàn bộ số token này trên Hyperliquid. Động thái diễn ra trong bối cảnh HYPE đang giao dịch thấp hơn đáng kể so với mức đỉnh thiết lập hồi tháng 6.
Dango đóng cửa sàn giao dịch perp DEX chưa đầy 4 tháng sau khi ra mắt
Dango thông báo sẽ đóng cửa mạng lưới vào ngày 13/8, chưa đầy 4 tháng kể từ khi ra mắt. Đây là một trong loạt dự án crypto đình chỉ hoạt động gần đây, bên cạnh BitMEX, Odos và Satori Finance, phản ánh áp lực ngày càng tăng trong phân khúc giao dịch phi tập trung.