Meme · ✦ AI tổng hợp
BONK mất 20 triệu USD sau khi kẻ tấn công chi 4 triệu USD thao túng quản trị
Một kẻ tấn công đã chi khoảng 4 triệu USD để mua đủ token BONK nhằm thông qua một đề xuất quản trị độc hại, từ đó rút toàn bộ quỹ treasury trị giá 20 triệu USD về ví cá nhân rồi bắt đầu bán ra thị trường.
Quỹ treasury BONK bị rút 20 triệu USD qua lỗ hổng quản trị
Meme coin BONK vừa trở thành nạn nhân của một cuộc tấn công quản trị quy mô lớn, khiến quỹ treasury của cộng đồng mất khoảng 20 triệu USD. Đây là một trong những vụ khai thác lỗ hổng cơ chế bỏ phiếu on-chain nghiêm trọng nhất được ghi nhận trong không gian meme coin.
Diễn biến vụ tấn công
Theo thông tin được ghi nhận, kẻ tấn công đã bỏ ra khoảng 4 triệu USD để gom mua token $BONK với số lượng đủ lớn, đạt ngưỡng biểu quyết cần thiết trong hệ thống quản trị phi tập trung của dự án. Sau khi nắm đủ quyền bỏ phiếu, họ đệ trình và thông qua một đề xuất quản trị độc hại (malicious governance proposal) nhằm chuyển toàn bộ tài sản trong quỹ treasury về một ví do chính họ kiểm soát.
Sau khi đề xuất được thực thi tự động theo cơ chế smart contract, kẻ tấn công lập tức bắt đầu bán tháo lượng token thu được ra thị trường, gây áp lực giảm giá đáng kể lên $BONK.
Lỗ hổng trong mô hình quản trị token-weighted
Vụ việc này phơi bày điểm yếu cố hữu của mô hình quản trị dựa trên trọng số token (token-weighted governance), nơi bất kỳ ai nắm giữ đủ số lượng token đều có thể đơn phương thông qua các đề xuất — kể cả những đề xuất có hại cho cộng đồng. Với vốn đầu tư ban đầu chỉ 4 triệu USD, kẻ tấn công đã thu về lợi nhuận lý thuyết lên tới 20 triệu USD, tương đương tỷ suất 5 lần vốn bỏ ra.
Đây không phải lần đầu tiên cơ chế quản trị on-chain bị lợi dụng theo cách tương tự. Trước đó, các giao thức DeFi như Beanstalk (2022) cũng từng bị tấn công theo hướng thao túng bỏ phiếu để rút cạn thanh khoản.
Phản ứng từ cộng đồng
Tại thời điểm đưa tin, phía đội ngũ phát triển và cộng đồng BONK chưa có tuyên bố chính thức về hướng xử lý. Câu hỏi đặt ra là liệu cộng đồng có thể thực hiện một hard fork, hoàn tác giao dịch, hay thiết lập lại cơ chế quản trị với các biện pháp bảo vệ chặt chẽ hơn như thời gian khóa (timelock) và ngưỡng quorum cao hơn.
Vụ tấn công này là lời nhắc nhở rõ ràng rằng quản trị phi tập trung, nếu không được thiết kế kỹ lưỡng, có thể trở thành vectơ tấn công tài chính trực tiếp.
/ Bài viết liên quan
Dòng tiền ròng 87 tỷ SHIB phát tín hiệu tích cực khi giá tăng
Hoạt động trên sàn giao dịch cho thấy lượng SHIB rút ròng lên tới 87 tỷ token, phản ánh áp lực bán đang giảm dần. Tín hiệu này xuất hiện trong bối cảnh giá Shiba Inu đang có đà tăng, cho thấy nhu cầu nắm giữ token đang được cải thiện.
CEO Coinbase Brian Armstrong: Đừng coi tài khoản X của tôi là 'alpha' giao dịch
Brian Armstrong, CEO Coinbase, lên tiếng cảnh báo người dùng không nên dùng tài khoản X cá nhân của ông làm tín hiệu giao dịch sau khi việc đổi ảnh đại diện khiến meme coin BRIAN tăng 37 lần rồi sụt hơn 85% chỉ trong vòng một ngày. Armstrong thừa nhận phản hồi từ cộng đồng Base là có cơ sở, đồng thời làm rõ rằng các bài đăng và ảnh đại diện của ông không phải sự bảo chứng cho bất kỳ dự án nào.
Đồng sáng lập Dogecoin phản đối việc chấm dứt merge mining
Đồng sáng lập Dogecoin lên tiếng phản đối đề xuất loại bỏ cơ chế merge mining của DOGE, cho rằng động thái này là "vô nghĩa". Merge mining hiện cho phép các thợ đào khai thác đồng thời Dogecoin và Litecoin, giúp tăng cường bảo mật mạng lưới DOGE.
324 tỷ SHIB rời sàn: Cá voi đang chuẩn bị đẩy giá tăng?
Shiba Inu ghi nhận dòng tiền outflow lớn với 324 tỷ SHIB rút khỏi các sàn giao dịch, trong khi áp lực bán trên thị trường có dấu hiệu hạ nhiệt. Động thái này làm dấy lên câu hỏi liệu các cá voi có đang tích lũy để chuẩn bị cho một đợt phục hồi giá hay không.