Казна BonkDAO была опустошена на $20 млн в результате атаки через управление Неприятная новость: атакующие опустошили казну BonkDAO на сумму около $20 млн, используя «легитимный» процесс управления. ① Атакующие потратили около $4,4 млн на покупку достаточного количества токенов BONK, чтобы достичь порога для выдвижения предложения, а затем одобрили его с поддержкой 99,9% — все активы из казны были переведены. С точки зрения правил цепочки управления, каждый шаг был «соответствующим». ② В чём проблема? Анализ на https://t.co/sIK6AcZGUa указывает: участие в голосовании BonkDAO крайне низкое, отсутствует задержка выполнения (timelock), права голоса сосредоточены у немногих — один участник может контролировать результат. ③ Моё личное впечатление: это событие вызывает у меня большее беспокойство, чем уязвимости смарт-контрактов. Уязвимости смарт-контрактов хотя бы можно предотвратить с помощью аудита и формальной верификации, но атака на управление использует «узкие места в самих правилах». Вы не можете аудировать «человеческую природу». Влияние этого инцидента на экосистему Solana выходит далеко за рамки потерь в $20 млн — он выявил распространённую проблему в управлении DAO: низкий уровень участия + отсутствие задержки = любой может «купить» результат управления. Каждый участник DAO должен задать себе вопрос: есть ли в вашем механизме управления timelock? Достаточно ли высок уровень участия? Если ответ отрицательный — ваша казна может быть уязвимее, чем вы думаете. @solana @Solana_zh #BonkDAO #Solana #УправлениеБезопасности #АтакаНаДАО