En angripare utnyttjade en styrningssårbarhet i BonkDAO och kom undan med 4,426 biljoner BONK-tokens från projektets kassakista. Hackaren har redan sålt 800 miljarder av dessa tokens för cirka 2 miljoner dollar, men innehar fortfarande 2,4 biljoner BONK – ett innehav värt miljoner till nuvarande priser.
Så fungerade exploiten
Angriparen riktade sig mot DAO:s styrningsmekanism, även om de exakta tekniska detaljerna för intrånget inte har avslöjats fullt ut. Vad som är känt är att exploiten tillät hackaren att tömma en massiv del av kassakistans BONK-innehav i en samordnad manöver. BonkDAO-teamet har ännu inte bekräftat om sårbarheten har åtgärdats eller om några medel kan återvinnas.
Vad angriparen gjorde med tokensen
Efter stölden sålde angriparen snabbt 800 miljarder BONK-tokens och omvandlade dem till cirka 2 miljoner dollar. Den försäljningen orsakade troligen en tillfällig nedgång i tokenpriset, även om marknaden sedan har stabiliserats. De återstående 2,4 biljonerna BONK – mer än hälften av vad som stals – finns kvar i angriparens plånbok, vilket skapar ett överhäng som kan pressa token om det säljs i bulk.
DAO står nu inför en svår fråga: hur man ska hantera en styrningsexploit som tömde dess kassakista. Utan att namnge angriparen eller detaljera en återhämtningsplan beror projektets framtid på om det kan säkra ny finansiering, införa strängare kontroller eller förhandla med hackaren. Ingen tidsplan för nästa steg har meddelats.
