BonkDAO、悪意あるガバナンス攻撃による2000万ドルのトレジャリー襲撃を公表

BonkDAOは、悪意のあるガバナンス提案を悪用した後、攻撃者がその金庫から約2000万ドル相当のBONKトークンを抜き取ったことを開示しました。

BonkDAOがXで公開した声明によると、不正な提案により、未知のエンティティがSolanaブロックチェーン上のプロジェクトの金庫から約2000万ドル相当のBONKを移出することが許されました。

DAOは、この事件を法執行機関に報告し、責任者の特定に協力しながら、盗まれた資産の回収に取り組んでいると述べました。

この開示はすぐに市場心理に重くのしかかりました。投資家が金庫の侵害に反応し、BONKはその後24時間で約8.5%下落し、0.0000044ドルで取引されました。この事件は、ここ数ヶ月で分散型金融プロジェクトに影響を与えているガバナンスおよびスマートコントラクト攻撃の増え続けるリストに加わるものです。

BonkDAO金庫攻撃中に何が起こったのか？

BonkDAOは、損失を「悪意のあるガバナンス提案」と説明されるものに起因するとしましたが、どのように提案が可決されたか、または金庫の管理がどのように回避されたかを説明する技術的な詳細は公開しませんでした。同組織は、調査が進むにつれて追加情報が共有されると述べました。

2022/12に開始されたBONKは、開発者がトークンの総供給量の半分をトークンエアドロップで配布した後、Solanaで最もよく知られたミームコインの一つとなりました。Dogecoin、Shiba Inu、Pepeとともに、このトークンはミームコインセクターで最も認識されている資産の一つであり続けています。

市場データは、攻撃の前にセクターがすでに圧迫されていたことを示しています。CoinMarketCapのデータによると、DOGE、SHIB、PEPEを含む主要ミームコインの合計時価総額は、先週約220億ドルまで下落した後、7月に260億ドル以上まで回復しました。

CoinMarketCapによると、その反発後も、公開時点でこのカテゴリは約253億ドルとなり、過去12ヶ月で54%以上下落しました。

なぜガバナンスおよび分散型金融（DeFi）攻撃が改めて注目を集めているのか？

最近のセキュリティーインシデントは、攻撃者がさまざまな方法を通じて分散型プロトコルを標的にし続けていることを示唆しています。5月、ミームコインローンチプラットフォームDxSaleは、BNB Chainの流動性プロバイダーに影響を与えるサイバー攻撃の後、約730万ドル相当のトークンを失ったことを開示しました。

ブロックチェーン調査官が攻撃者のウォレットを特定しましたが、あるセキュリティーの専門家は、盗まれた資金を移動するために使用されたインフラが、追跡と回収をより困難にする可能性があると述べました。

分散型金融では別のインシデントも発生しています。セキュリティー企業Blockaidは最近、その悪用検出システムが、分散型金融（DeFi）の利回り集約および自動金庫管理プラットフォームであるSummer.fiを対象としたアクティブな攻撃を特定したと述べました。

Blockaidによると、アラートが発行された時点で既に約600万ドルが抜き取られていましたが、同社もSummer.fiも当時完全な技術的説明を公開していませんでした。

Crypto.newsは以前、Arbitrum上のShapeShiftのFOX Colonyに影響を与えるスマートコントラクトの悪用を含む別のBlockaidアラートも報告しており、完全なフォレンジックレポートが利用可能になる前に、セキュリティー企業がどのようにアクティブな攻撃を検出できるかを強調しています。

BonkDAOの侵害は、ミームコインプロジェクトへの精査が激化している中で発生しました。以前、crypto.newsは、ブロックチェーン分析企業Nansenが、6/30時点で、米国大統領ドナルド・トランプのOfficial Trump（TRUMP）ミームコインの約100万人の投資家が合計約380万ドルを失ったと推定していると報告しました。

この報告書は、大統領がミームコインプロジェクトに関連する約6億3500万ドルを含む、暗号資産関連事業から14億ドル以上を稼いだと開示してから数日後に公開されました。