Một kẻ tấn công đã khai thác lỗ hổng quản trị trong BonkDAO và lấy đi 4,426 nghìn tỷ token BONK từ kho bạc của dự án. Hacker đã bán 800 tỷ token đó với giá khoảng 2 triệu USD, nhưng vẫn nắm giữ 2,4 nghìn tỷ BONK — một khoản trị giá hàng triệu USD ở mức giá hiện tại.
Cách thức khai thác
Kẻ tấn công đã nhắm vào cơ chế quản trị của DAO, mặc dù các chi tiết kỹ thuật chính xác của vụ vi phạm vẫn chưa được tiết lộ đầy đủ. Điều được biết là lỗ hổng này cho phép hacker rút một lượng lớn BONK từ kho bạc trong một đợt tấn công phối hợp duy nhất. Nhóm BonkDAO vẫn chưa xác nhận liệu lỗ hổng đã được vá hay có thể thu hồi được bất kỳ khoản tiền nào không.
Những gì kẻ tấn công đã làm với token
Sau vụ trộm, kẻ tấn công nhanh chóng bán 800 tỷ token BONK, chuyển đổi chúng thành khoảng 2 triệu USD. Giao dịch đó có thể đã gây ra sự sụt giảm tạm thời giá token, mặc dù thị trường đã ổn định trở lại. 2,4 nghìn tỷ BONK còn lại — hơn một nửa số token bị đánh cắp — vẫn nằm trong ví của kẻ tấn công, tạo ra một áp lực tiềm ẩn lên token nếu bị bán với số lượng lớn.
DAO hiện phải đối mặt với một câu hỏi khó: làm thế nào để ứng phó với một vụ khai thác lỗ hổng quản trị đã làm cạn kiệt kho bạc. Không nêu tên kẻ tấn công hay đưa ra kế hoạch thu hồi, tương lai của dự án phụ thuộc vào việc liệu nó có thể huy động được nguồn tài trợ mới, thắt chặt kiểm soát, hay đàm phán với hacker. Chưa có thông báo về mốc thời gian cho các bước tiếp theo.
