Een aanvaller heeft een governance-kwetsbaarheid in BonkDAO misbruikt en 4,426 biljoen BONK-tokens uit de schatkist van het project gestolen. De hacker heeft al 800 miljard van die tokens verkocht voor ongeveer $2 miljoen, maar bezit nog steeds 2,4 biljoen BONK — een voorraad die tegen huidige prijzen miljoenen waard is.
Hoe de exploit werkte
De aanvaller richtte zich op het governance-mechanisme van de DAO, hoewel de exacte technische details van de inbreuk niet volledig zijn onthuld. Wat bekend is, is dat de exploit de hacker in staat stelde om in één gecoördineerde actie een groot deel van de BONK-bezittingen van de schatkist leeg te halen. Het BonkDAO-team heeft nog niet bevestigd of de kwetsbaarheid is gepatcht of dat er fondsen kunnen worden teruggevorderd.
Wat de aanvaller met de tokens deed
Na de diefstal verkocht de aanvaller snel 800 miljard BONK-tokens, omgezet in ongeveer $2 miljoen. Die verkoop veroorzaakte waarschijnlijk een tijdelijke daling van de tokenprijs, hoewel de markt sindsdien is gestabiliseerd. De overgebleven 2,4 biljoen BONK — meer dan de helft van wat gestolen is — blijft in de portemonnee van de aanvaller, wat een overhang creëert die druk kan uitoefenen op de token als deze in bulk wordt verkocht.
De DAO staat nu voor een moeilijke vraag: hoe te reageren op een governance-exploit die de schatkist heeft leeggehaald. Zonder de aanvaller te noemen of een herstelplan te detailleren, hangt de toekomst van het project af van of het nieuwe financiering kan krijgen, strengere controles kan implementeren of met de hacker kan onderhandelen. Er is geen tijdlijn voor volgende stappen aangekondigd.
