Казна BonkDAO була розкрадена на $20 млн через атаку на управління Неприємна новина: атакувачі вивели близько $20 млн з казни BonkDAO, скориставшись «легітимними» процедурами управління. ① Атакувач витратив близько $4,4 млн, щоб купити достатню кількість токенів BONK, щоб досягти порогу для внесення пропозиції, а потім пройшов пропозицію з підтримкою 99,9% — вивівши всі активи з казни. З точки зору правил on-chain управління, кожен крок був «відповідним». ② У чому проблема? Аналіз на https://t.co/sIK6AcZGUa вказує: низька участь у голосуванні BonkDAO, відсутність періоду затримки (timelock) та висока концентрація голосувальних прав — один учасник може контролювати результат. ③ Моя власна думка: ця подія мене тривожить більше, ніж вразливості смарт-контрактів. Бо вразливості смарт-контрактів хоча б можна запобігти за допомогою аудиту та формальної верифікації, а атака на управління експлуатує «вразливості самого правила». Ви не можете провести аудит «людської природи». Ця подія впливає на екосистему Solana не лише втратою $20 млн — вона розкриває загальну проблему управління DAO: низька участь + відсутність періоду затримки = будь-хто може «купити» результат управління. Усі учасники DAO повинні запитати себе: чи має ваш механізм управління timelock? Чи достатньо висока участь у голосуванні? Якщо відповідь — ні, ваша казна може бути набагато вразливішою, ніж ви думаєте. @solana @Solana_zh #BonkDAO #Solana #БезпекаУправління #АтакаНаДАО