Cộng đồng Solana và memecoin vừa xôn xao trước thông tin BonkDAO, tổ chức quản trị đứng sau memecoin BONK, bị thất thoát gần 20 triệu USD từ kho bạc dự án. Điều đáng chú ý là vụ việc không xuất phát từ lỗ hổng smart contract hay việc bị đánh cắp khóa riêng (private key), mà đến từ chính cơ chế bỏ phiếu của DAO.
Theo thông báo từ BonkDAO, vào rạng sáng ngày 7/7, khoảng 4.426 nghìn tỷ BONK đã được chuyển khỏi ví kho bạc của dự án. Giao dịch này được thực hiện sau khi đề xuất quản trị BIP #76, có tên “Sowellian BonkDAO”, được cộng đồng thông qua và tự động thực thi theo cơ chế của DAO.
Ban đầu, BIP #76 được giới thiệu là một kế hoạch cải tổ BonkDAO với nhiều nội dung tích cực như nâng cấp mô hình quản trị, bổ sung thành viên hội đồng và tăng cường bảo vệ tài sản của dự án.
Người tạo đề xuất thậm chí còn hứa sẽ thưởng token BONK cho những người bỏ phiếu ủng hộ.
Tuy nhiên, bên trong proposal lại có một điều khoản yêu cầu chuyển toàn bộ 4.426.104.450.305 BONK từ kho bạc sang một địa chỉ ví cụ thể.
Đề xuất này được công khai trên nền tảng quản trị trong gần 6 ngày, nhưng hầu như không nhận được sự chú ý từ cộng đồng. Sau khi cuộc bỏ phiếu kết thúc, giao dịch được blockchain tự động thực hiện theo đúng nội dung của proposal.
Dữ liệu on-chain cho thấy chỉ có 7 địa chỉ ví tham gia biểu quyết cho đề xuất này.
Đáng chú ý, nhóm ví được cho là có liên quan đến kẻ tấn công nắm giữ tới 99,878% tổng quyền biểu quyết, gần như kiểm soát hoàn toàn kết quả cuộc bỏ phiếu.
Các nhà phân tích nhận định đối tượng nhiều khả năng đã âm thầm mua lượng lớn token BONK từ trước để chiếm đa số quyền biểu quyết, sau đó tạo proposal nhằm rút tài sản từ kho bạc DAO.
Sau sự cố, BonkDAO cho biết đã xác định được một số địa chỉ ví trên các sàn giao dịch từng mua lượng lớn BONK trước thời điểm proposal được đăng tải.
Thay vì phân phối token cho những người bỏ phiếu như nội dung đã công bố, toàn bộ số BONK sau khi rời kho bạc được chuyển qua nhiều ví khác nhau, làm dấy lên nghi vấn đây là một kế hoạch được chuẩn bị từ trước.
Hiện BonkDAO đang phối hợp với Solana Foundation, các sàn giao dịch và cơ quan thực thi pháp luật để theo dõi dòng tiền.
Theo thông tin từ dự án, một số sàn giao dịch như Kraken và Upbit đã tạm thời ngừng nạp và rút token BONK nhằm hạn chế rủi ro trong quá trình điều tra.
Ngay sau vụ việc, giá BONK giảm khoảng 10% trong vòng 24 giờ, xuống còn khoảng 0,0000044 USD, thấp hơn khoảng 92% so với mức đỉnh lịch sử.
Sự cố cũng làm dấy lên nhiều tranh luận về tính an toàn của mô hình quản trị phi tập trung (DAO). Dù hệ thống smart contract không gặp lỗi, một DAO vẫn có thể bị chiếm quyền kiểm soát nếu phần lớn quyền biểu quyết tập trung vào một nhóm nhỏ.
Nhiều ý kiến cho rằng đội ngũ BonkDAO đã thiếu giám sát khi để một proposal chứa nội dung chuyển toàn bộ tài sản kho bạc tồn tại nhiều ngày mà không được kiểm tra hoặc cảnh báo.
Đọc thêm:
Gần 1.700 nhà đầu tư Anh kiện Binance và CZ, yêu cầu bồi thường hơn 150 triệu bảng
Nhiều quốc gia Đông Nam Á quyết tâm ngăn chặn dòng tiền lừa đảo tài sản số
Theo dõi ngay Tiền Điện Tử để cập nhật thông tin mới nhất, các bài phân tích chuyên sâu về thị trường tiền điện tử cùng những chương trình Airdrops tiềm năng mỗi ngày.
