Ripple’i tehnoloogiajuhi ametist lahkunud isik ütleb, et BONK DAO rahakoti tühjenemine võib olla ärkamisega seotud pettus

KOKKUVÕTE

• BONK DAO kaotas umbes 20 miljonit dollarit põhjustatud kurjategija valitsusettepanekuga.
• Kurjategija kulutas hääleõiguse saamiseks umbes 4,4 miljonit dollarit.
• Ettepanek BIP #76 üle kandis 4,42 triljonit BONK-i kurjategija rahakotti.
• BONK DAO valitsusettepanekule hääletas vaid seitsme rahakoti omanik.
• David Schwartz ütles, et „kood on seadus“ ei pruugi pettuse väiteid takistada.

Ripple emeriit-CTO David Schwartz ütles, et 20 miljoni dollari suurune BONK DAO riigikassa tühjenemine võib olla käsitletav kui korporatiivne pettus, kuigi kurjategija kasutas projektis olemasolevat ahelasisest valitsussüsteemi ülekande õigustamiseks.

Rünnak keskendus kurjategija valitsusettepanekule, mis liigutas umbes 4,42 triljonit BONK-tähte DAO riigikassast kurjategija kontrolli all olevasse rahakotti. Ülekanne järgnes väikese osalusprotsendiga hääletusele, kus kurjategija kasutas ajutist hääleõiguste ülekaalu ettepaneku läbisaamiseks.

BONK, Solana-põhine memecoins, langes sündmuse järel umbes 7%. BONK DAO on sündmust kirjeldanud kui kurjategija valitsusettepanekut ja teatanud, et koostöös on börsid, sillad ja Solana Foundation.

BONK DAO kaotab 20 miljonit dollarit valitsushääletuse tõttu

Rünnak algas anonüümse rahakoti esitatud ettepanekuga BIP #76, mille sisuks oli käsk viia riigikassa BONK-tähti kurjategija rahakotti. Ettepaneku läbimiseks oli vaja „jah“-hääli, mis moodustavad 1% BONK-i pakkumisest.

Onchain-analüüside kohaselt kulutas kurjategija umbes 4,4 miljonit dollarit BONK-i ostmiseks börsidel, sealhulgas Binance’is ja Bybit’is. Mõned aruanded mainivad ka seda, et kurjategija kasutas hääleõiguse suurendamiseks DeFi laenuplatvorme.

Ettepanekule hääletas vaid seitsme rahakoti omanik, samas kui rohkem kui 18 000 liiget ei osalenud. Osalus oli umbes 2,9%, mis võimaldas kurjategija rahakotil ettepaneku läbi saada peaaegu ainult „jah“-hääletustega.

Hääletus täitis kvorumi küllalt kitsas piiril: poolt oli 882,38 miljardit BONK-i, kvorumi läve oli 879,95 miljardit. Pärast ettepaneku läbimist toimus riigikassa ülekanne automaatselt.

Schwartz ütleb, et kood ei lõpeta õiguslikku riski

David Schwartz ütles, et sündmust ei tohiks kõrvale jätta kui ahelasiseste reeglite õiguspärase kasutamise. Ta argumenteeris, et DAO-osalejad võivad ühiste varade haldamisel endiselt kohustusi omada.

Schwartz iseloomustas tühjenemist kui korporatiivset pettust, sest DAO-osalejad võivad ühiste riigikassa vahendite kontrollimisel tegutseda usaldusisikuna. Tema seisukoht oli, et kehtiva koodi täitmine ei eemalda õiguslikku vastutust, kui ühisvarasid teadlikult valesti kasutatakse.

Ta ütles ka, et riigikohtud ei aktsepteeri üldiselt „kood on seadus“-kaitset, kui varasid on ebaõiglaselt kasutatud. See seisukoht vastandub argumendile, et kurjategija järgis lihtsalt nutikate lepingute reegleid.

Küsimus jääb õiguslikult keerukaks, kuna kogu tehingu iga samm toimus projektis olemasoleva valitsusprotsessi kaudu. Siiski on BONK DAO ja analüütikafirmad sündmust käsitlenud rünnakuna ning teatatud on ka õiguskaitseasutuste sekkumisest.

Kurjategija liigutab vahendeid pärast riigikassa tühjenemist

Pärast ettepaneku läbimist liiguti umbes 20 miljonit dollarit väärtuses BONK-i DAO riigikassist kurjategaja kontrolli all olevasse rahakotti. Aruannetes öeldakse, et umbes 188 000 dollarit saadeti hiljem börsile, tõenäoliselt rahaga välja saamise tegevuseks.

Järelejäänud summa liigutati Chainalysis andmetel mitmekordse allkirjaga (multisig) rahakotti. Mitmekordse allkirjaga rahakott nõuab vahendite liigutamiseks rohkem kui ühe nõusoleku.

Kurjategija müüs ka BONK-i, mida kasutati hääleõiguse saamiseks. Aruannete kohaselt müüdi ostetud BONK-i väärtuses umbes 5,3 miljonit dollarit pärast riigikassa ülekannet.

See järjestus andis kurjategijale juurdepääsu tühjenenud riigikassa tähtedele, samas kui suur osa hääleõigusest, mida kasutati ettepaneku läbisaamiseks, kaotati. See juhtum on suurendanud tähelepanu DAO-dele, mis toetuvad tähtede põhisele hääletusele ilma tugevamate turvalisuskontrollideta.

BONK-i rünnak teeb uuesti aktuaalseks DAO valitsusküsimused

BONK DAO sündmus on taas avanud arutelu tähtede kaalutud valitsuse üle. Riigikassa võib muutuda haavatavaks siis, kui ajutine tähtede ostja saab odavalt piisavalt hääleõigust, et läbi saada kahjulik ettepanek.

Rünnak paljastas ka madala osalusprotsendi seotud riske. Väike hääletavate rahakottide grupp võib kontrollida olulisi otsuseid, kui kvorum on madal ja turvalisuskaitse on nõrk.

Tavalised kaitsemeetmed hõlmavad ajalukke, kõrgemaid kvorumipiire, hädaolukorras vetoõigusi, ettepanekute ülevaatamisperioode ja riigikassa ülekannete piiranguid. BONK DAO ülekanne toimus aga liiga väikse viivituseta, et tühjenemist takistada.

Postitus „Ripple emeriit-CTO ütleb, et BONK DAO riigikassa tühjenemine võib olla korporatiivne pettus“ ilmus esimesena CoinCentral’is.