Meme · ✦ AI tổng hợp
BonkDAO mất 20 triệu USD vì tấn công quản trị độc hại, BONK lao dốc 8%
BonkDAO, tổ chức tự trị phi tập trung quản lý hệ sinh thái meme token BONK trên Solana, xác nhận đã bị tấn công quản trị có chủ đích vào thứ Hai, dẫn đến thiệt hại khoảng 20 triệu USD. Vụ việc phơi bày lỗ hổng nghiêm trọng trong cơ chế quản trị phi tập trung khi kẻ tấn công không khai thác lỗi hợp đồng thông minh.
BonkDAO xác nhận bị tấn công quản trị, thiệt hại 20 triệu USD
BonkDAO, tổ chức tự trị phi tập trung (DAO) giám sát hệ sinh thái meme token BONK trên mạng Solana, hôm thứ Hai xác nhận đã trở thành nạn nhân của một cuộc tấn công quản trị có chủ đích. Hậu quả là kho bạc của tổ chức mất khoảng 20 triệu USD dưới dạng token BONK.
Kẻ tấn công lợi dụng cơ chế bỏ phiếu, không khai thác lỗi kỹ thuật
Điểm đáng chú ý của vụ việc này là kẻ tấn công không khai thác bất kỳ lỗ hổng hợp đồng thông minh nào. Thay vào đó, họ thao túng trực tiếp cơ chế quản trị on-chain — tức là quy trình đề xuất và bỏ phiếu thông qua các quyết định của DAO — để hợp pháp hóa việc rút tài sản ra khỏi kho bạc.
Đây là dạng tấn công được giới bảo mật blockchain gọi là governance attack hay governance exploit, trong đó kẻ xấu tích lũy đủ quyền biểu quyết (voting power) hoặc lợi dụng sơ hở trong quy trình đề xuất để thông qua các giao dịch có lợi cho bản thân.
BONK giảm mạnh sau thông tin
Ngay sau khi thông tin được công bố, giá $BONK lập tức lao dốc khoảng 8% trên các sàn giao dịch. Phản ứng của thị trường phản ánh lo ngại của nhà đầu tư trước rủi ro quản trị — một yếu tố thường ít được chú ý hơn so với rủi ro kỹ thuật trong các dự án DeFi và meme coin.
Lỗ hổng hệ thống trong quản trị phi tập trung
Vụ BonkDAO không phải là trường hợp đầu tiên một DAO bị tấn công theo hình thức này. Trước đó, các giao thức DeFi lớn như Beanstalk (2022) cũng từng mất hàng chục triệu USD thông qua một cuộc tấn công quản trị chớp nhoáng sử dụng flash loan để chiếm đa số phiếu bầu.
Các chuyên gia bảo mật nhận định rằng nhiều DAO hiện tại vẫn đang vận hành với cơ chế quản trị thiếu thời gian khóa (timelock) đủ dài, thiếu ngưỡng đại diện tối thiểu, hoặc không có lớp kiểm tra đa chữ ký (multisig) cho các giao dịch giá trị lớn — tạo ra bề mặt tấn công đáng kể.
Cộng đồng BONK và phản ứng tiếp theo
BonkDAO cho biết đang phối hợp với các chuyên gia bảo mật để điều tra toàn diện vụ việc và đánh giá khả năng khôi phục tài sản. Cộng đồng cũng đang thảo luận về việc cải tổ cơ chế quản trị nhằm ngăn chặn các cuộc tấn công tương tự trong tương lai.
Vụ việc một lần nữa đặt ra câu hỏi về tính bền vững của mô hình quản trị phi tập trung thuần túy, đặc biệt khi kho bạc của DAO ngày càng nắm giữ khối lượng tài sản lớn hơn.
/ Bài viết liên quan
Dòng tiền ròng 87 tỷ SHIB phát tín hiệu tích cực khi giá tăng
Hoạt động trên sàn giao dịch cho thấy lượng SHIB rút ròng lên tới 87 tỷ token, phản ánh áp lực bán đang giảm dần. Tín hiệu này xuất hiện trong bối cảnh giá Shiba Inu đang có đà tăng, cho thấy nhu cầu nắm giữ token đang được cải thiện.
CEO Coinbase Brian Armstrong: Đừng coi tài khoản X của tôi là 'alpha' giao dịch
Brian Armstrong, CEO Coinbase, lên tiếng cảnh báo người dùng không nên dùng tài khoản X cá nhân của ông làm tín hiệu giao dịch sau khi việc đổi ảnh đại diện khiến meme coin BRIAN tăng 37 lần rồi sụt hơn 85% chỉ trong vòng một ngày. Armstrong thừa nhận phản hồi từ cộng đồng Base là có cơ sở, đồng thời làm rõ rằng các bài đăng và ảnh đại diện của ông không phải sự bảo chứng cho bất kỳ dự án nào.
Đồng sáng lập Dogecoin phản đối việc chấm dứt merge mining
Đồng sáng lập Dogecoin lên tiếng phản đối đề xuất loại bỏ cơ chế merge mining của DOGE, cho rằng động thái này là "vô nghĩa". Merge mining hiện cho phép các thợ đào khai thác đồng thời Dogecoin và Litecoin, giúp tăng cường bảo mật mạng lưới DOGE.
324 tỷ SHIB rời sàn: Cá voi đang chuẩn bị đẩy giá tăng?
Shiba Inu ghi nhận dòng tiền outflow lớn với 324 tỷ SHIB rút khỏi các sàn giao dịch, trong khi áp lực bán trên thị trường có dấu hiệu hạ nhiệt. Động thái này làm dấy lên câu hỏi liệu các cá voi có đang tích lũy để chuẩn bị cho một đợt phục hồi giá hay không.