Seorang penyerang mengeksploitasi kerentanan tata kelola di BonkDAO dan mengambil 4,426 triliun token BONK dari treasury proyek. Peretas telah menjual 800 miliar dari token tersebut senilai sekitar $2 juta, tetapi masih memegang 2,4 triliun BONK — simpanan bernilai jutaan dolar pada harga saat ini.
Cara kerja eksploitasi
Penyerang menargetkan mekanisme tata kelola DAO, meskipun detail teknis pasti dari pelanggaran tersebut belum diungkapkan sepenuhnya. Yang diketahui adalah bahwa eksploitasi tersebut memungkinkan peretas untuk menguras sebagian besar kepemilikan BONK treasury dalam satu langkah terkoordinasi. Tim BonkDAO belum mengonfirmasi apakah kerentanan telah diperbaiki atau apakah dana dapat dipulihkan.
Apa yang dilakukan penyerang dengan token
Setelah pencurian, penyerang dengan cepat menjual 800 miliar token BONK, mengonversinya menjadi sekitar $2 juta. Penjualan tersebut kemungkinan menyebabkan penurunan sementara harga token, meskipun pasar sejak itu stabil. Sisa 2,4 triliun BONK — lebih dari setengah dari yang dicuri — masih berada di dompet penyerang, menciptakan tekanan yang dapat mempengaruhi token jika dijual dalam jumlah besar.
DAO kini menghadapi pertanyaan sulit: bagaimana menanggapi eksploitasi tata kelola yang mengosongkan treasury-nya. Tanpa menyebut nama penyerang atau merinci rencana pemulihan, masa depan proyek bergantung pada apakah ia dapat mengamankan pendanaan baru, menerapkan kontrol yang lebih ketat, atau bernegosiasi dengan peretas. Belum ada jadwal untuk langkah selanjutnya yang diumumkan.
