Bir saldırgan, Bonk (BONK) hazinesinden 21,2 milyon dolar değerinde token çalmak için yönetişim sistemini manipüle ederek yaklaşık 16,8 milyon dolar kâr elde etti.
Solana ağının en popüler meme coin projelerinden biri olan Bonk (BONK), kripto dünyasında nadir görülen bir yönetişim saldırısına maruz kaldı. Lookonchain tarafından paylaşılan zincir üstü verilere göre, bir kullanıcı projenin demokratik oylama mekanizmasını kullanarak hazineyi kendi cüzdanına boşaltmayı başardı.
Olaylar, 30 Haziran tarihinde saldırganın BonkDAO üzerinde sunduğu “BIP #76” numaralı bir teklifle başladı. Bu teklif, hazinede bulunan 4,426 trilyon adet BONK token’ının doğrudan saldırganın kontrolündeki bir cüzdana aktarılmasını talep ediyordu. Görsellerdeki veriler incelendiğinde, teklifin kabul edilmesi için gereken barajın (quorum) 879,95 milyar adet token olduğu görülüyor.
Bonk Yönetişiminde Milyon Dolarlık Manipülasyon
Saldırgan, teklifini onaylatmak için son iki gün içerisinde Binance ve Bybit borsalarından yaklaşık 4,4 milyon dolar harcayarak 882,285 milyar adet BONK satın aldı. Bu miktar, oylama barajını geçmek için yeterliydi. Kendi sahip olduğu token’larla “Evet” oyu veren saldırgan, oyların yüzde 99,9’unu tek başına kullanarak teklifi otomatik olarak onaylattı.
Oylamanın sonuçlanmasıyla birlikte hazineden 21,2 milyon dolar değerindeki varlık saldırganın cüzdanına transfer edildi. Güncel verilere göre, çalınan fonların yaklaşık 188 bin dolar tutarındaki kısmı OKX borsasına gönderildi. Geriye kalan 19,3 milyon dolar değerindeki 4,386 trilyon adet token ise hala saldırganın ana cüzdanında tutulmaya devam ediyor. Bu olay, merkeziyetsiz yönetim modellerindeki güvenlik açıklarını bir kez daha gündeme getirdi.