Зловмисник використав вразливість у механізмі управління BonkDAO та викрав 4,426 трильйона токенів BONK зі скарбниці проєкту. Хакер уже продав 800 мільярдів цих токенів приблизно за $2 мільйони, але досі тримає 2,4 трильйона BONK — запас вартістю мільйони доларів за поточними цінами.
Як працював експлойт
Атакувальник націлився на механізм управління DAO, хоча точні технічні деталі злому не були повністю розкриті. Відомо, що експлойт дозволив хакеру викачати величезну частину запасів BONK зі скарбниці одним скоординованим кроком. Команда BonkDAO ще не підтвердила, чи було виправлено вразливість, або чи можна повернути кошти.
Що зробив зловмисник з токенами
Після крадіжки зловмисник швидко продав 800 мільярдів токенів BONK, конвертувавши їх приблизно у $2 мільйони. Цей продаж, ймовірно, спричинив тимчасове падіння ціни токена, хоча ринок з того часу стабілізувався. Решта 2,4 трильйона BONK — більше половини викраденого — залишається в гаманці зловмисника, створюючи навислу загрозу, яка може тиснути на токен, якщо його продавати масово.
DAO тепер стоїть перед складним питанням: як реагувати на експлойт управління, який спустошив його скарбницю. Не називаючи зловмисника та не деталізуючи план відновлення, майбутнє проєкту залежить від того, чи зможе він отримати нове фінансування, запровадити суворіший контроль або домовитися з хакером. Терміни наступних кроків не оголошені.
