DeFi · ✦ AI tổng hợp
Kẻ tấn công BonkDAO chuyển 19 triệu USD vào DAO bình phong 'BONK 2.0'
Ví liên quan đến vụ tấn công quản trị 20 triệu USD nhắm vào BonkDAO đã chuyển phần lớn số BONK đánh cắp vào một multisig thuộc DAO bình phong mới, theo Chainalysis. Tổ chức phân tích blockchain này gọi cấu trúc đó là 'BONK 2.0'.
Kẻ tấn công BonkDAO tạo DAO bình phong để ẩn tài sản
Theo thông tin do Chainalysis công bố trên tài khoản X chính thức vào ngày thứ Ba, ví thực hiện vụ tấn công quản trị nhắm vào BonkDAO — với thiệt hại ước tính khoảng 20 triệu USD — đã chuyển phần lớn số token $BONK đánh cắp vào một ví multisig thuộc kiểm soát của một tổ chức DAO mới được lập ra với mục đích che giấu tài sản.
Công ty phân tích blockchain này đặt tên cho cấu trúc mới đó là "BONK 2.0", mô tả đây là một cơ chế được thiết kế nhằm phân tán và kiểm soát số tiền thu được từ vụ tấn công thông qua lớp quản trị phi tập trung giả tạo.
Tấn công quản trị — vector đe dọa ngày càng phổ biến trong DeFi
Vụ việc tại BonkDAO là ví dụ điển hình về tấn công quản trị (governance attack), trong đó kẻ xấu tích lũy hoặc kiểm soát đủ lượng token bỏ phiếu để thông qua các đề xuất có lợi cho bản thân, bất chấp lợi ích cộng đồng. Đây là loại hình tấn công đang ngày càng được ghi nhận nhiều hơn trong hệ sinh thái DeFi.
Việc kẻ tấn công không bán ngay số tài sản đánh cắp mà chuyển vào một cấu trúc DAO mới cho thấy chiến lược phức tạp hơn: sử dụng lớp quản trị để hợp pháp hóa việc nắm giữ tài sản và gây khó khăn cho các nỗ lực thu hồi.
Multisig và cơ chế kiểm soát tài sản
Số $BONK bị đánh cắp hiện được giữ trong một ví multisig — tức là ví yêu cầu nhiều chữ ký để thực hiện giao dịch. Cơ chế này, vốn được thiết kế để tăng cường bảo mật, trong trường hợp này lại được tận dụng để làm chậm quá trình truy vết và phong tỏa tài sản.
Theo Chainalysis, cấu trúc BONK 2.0 được quản trị bởi DAO mới thành lập, tạo ra một lớp phân tán bổ sung che khuất dòng tiền thực sự.
Phản ứng từ cộng đồng và bài học quản trị
Vụ tấn công BonkDAO một lần nữa đặt ra câu hỏi về độ an toàn của các cơ chế quản trị on-chain trong DeFi. Nhiều giao thức hiện đang xem xét lại các biện pháp bảo vệ như:
- Timelock: độ trễ thực thi sau khi đề xuất được thông qua
- Ngưỡng quorum cao hơn: yêu cầu tỷ lệ tham gia lớn hơn để tránh bị thao túng với ít token
- Giám sát on-chain: theo dõi các ví tích lũy token quản trị bất thường
Chainalysis cho biết vẫn đang tiếp tục theo dõi dòng dịch chuyển của số tài sản này và sẽ cập nhật thêm thông tin khi có diễn biến mới.
Tokenview.info sẽ tiếp tục theo dõi vụ việc và cập nhật khi có thông tin mới từ các bên liên quan.
/ Bài viết liên quan
Stablecoin thuật toán BLC sụp đổ 99% sau vụ tấn công oracle trên BNB Chain
Balance Coin (BLC), một stablecoin thuật toán chạy trên BNB Chain, mất hơn 99% giá trị chỉ trong ngày 22/7/2026 sau khi kẻ tấn công thao túng oracle giá và rút cạn khoảng 912.000 USD tài sản thế chấp bằng bitcoin từ các vault của 42DAO. Các công ty bảo mật Peckshield và Slowmist đã xác nhận vụ khai thác trong vòng vài giờ.
Ostium nối lại hoạt động ngày 23/7 sau sự cố bị khai thác 24 triệu USD
Giao thức DeFi Ostium thông báo sẽ nối lại hoạt động vào ngày 23 tháng 7 sau khi hứng chịu một vụ khai thác lỗ hổng khiến thiệt hại lên đến 24 triệu USD. Đây là một trong những sự cố bảo mật đáng chú ý trong lĩnh vực tài chính phi tập trung gần đây.
Centrifuge hợp tác với Ground mở rộng danh mục tài sản thực được token hóa
Centrifuge vừa công bố hợp tác với Ground nhằm mở rộng khả năng tiếp cận các tài sản thực được token hóa (RWA). Thỏa thuận này hướng đến cả nhà đầu tư trong lĩnh vực crypto lẫn tài chính truyền thống, tiếp tục xu hướng đưa tài sản thế giới thực lên blockchain.
Doanh thu Sky Protocol tiếp cận mức 419 triệu USD/năm nhờ nhu cầu USDS tăng cao
Dashboard quản trị Sky Protocol ghi nhận doanh thu gộp quy năm gần 419 triệu USD, phản ánh hoạt động kinh tế thực chất trong hệ sinh thái. Con số này gắn liền với nhu cầu USDS, hoạt động lending vault và mức độ phơi nhiễm với tài sản thực (RWA), cho thấy DeFi đang dịch chuyển sang đánh giá nền tảng kinh tế dài hạn.