En angriber udnyttede en sårbarhed i Bonks governance-mekanisme og stjal 4,426 billioner BONK-tokens fra DAO'ens kasse. Hackeren har allerede solgt 800 milliarder af tokens for omkring 2 millioner dollars, men sidder stadig på 2,4 billioner BONK – en beholdning, der er millioner værd ved nuværende kurs.
Sådan foregik udnyttelsen
Angriberen målrettede DAO'ens governance-mekanisme, men de præcise tekniske detaljer om bruddet er endnu ikke offentliggjort. Det vides, at udnyttelsen gjorde det muligt for hackeren at tømme en stor del af kassen i én koordineret handling. BonkDAO-teamet har endnu ikke bekræftet, om sårbarheden er lukket, eller om der er en plan for at få de stjålne midler tilbage.
Hvad angriberen gjorde med tokens
Efter tyveriet solgte angriberen hurtigt 800 milliarder BONK-tokens og indkasserede cirka 2 millioner dollars. Salget førte formentlig til et midlertidigt prisfald, men markedet har siden stabiliseret sig. De resterende 2,4 billioner BONK – mere end halvdelen af det stjålne beløb – ligger stadig i angriberens wallet, hvilket skaber en potentiel salgspressetrussel mod tokenets kurs.
DAO'en står nu over for et svært spørgsmål: hvordan reagerer man på et governance-brud, der har tømt kassen? Uden at navngive angriberen eller fremlægge en genopretningsplan afhænger projektets fremtid af, om det kan skaffe ny finansiering, indføre strengere kontroller eller forhandle med hackeren. Der er endnu ikke offentliggjort nogen tidsplan for næste skridt.
