BonkDAO dévoile un raid de 20 millions de dollars sur sa trésorerie après une attaque malveillante de la gouvernance

BonkDAO a révélé que des attaquants ont drainé environ 20 millions de dollars en tokens BONK de sa trésorerie après avoir exploité une proposition de gouvernance malveillante.

Selon une déclaration publiée par BonkDAO sur X, la proposition non autorisée a permis à une entité inconnue de retirer environ 20 millions de dollars en BONK de la trésorerie du projet sur la Blockchain Solana.

La DAO a déclaré avoir signalé l'incident aux forces de l'ordre et travaille à la récupération des actifs volés tout en aidant à identifier les responsables.

Cette révélation a rapidement pesé sur le sentiment du marché. Bonk (BONK) a chuté d'environ 8,5 % au cours des 24 heures suivantes pour s'échanger à 0,0000044 $ alors que les investisseurs réagissaient à la violation de la trésorerie. L'incident s'ajoute également à une liste croissante d'attaques contre la gouvernance et les Smart Contract (Contrat Intelligent) qui ont affecté les projets de DeFi / Finance Décentralisée au cours des derniers mois.

Que s'est-il passé lors de l'attaque de la trésorerie de BonkDAO ?

BonkDAO a attribué la perte à ce qu'il a décrit comme une « proposition de gouvernance malveillante », bien qu'il n'ait pas publié de détails techniques expliquant comment la proposition a été adoptée ou comment les contrôles de la trésorerie ont été contournés. L'organisation a indiqué que des informations supplémentaires seraient partagées au fur et à mesure de l'avancement de son enquête.

Lancé en décembre 2022, BONK est devenu l'un des Memes Coins les plus connus de Solana après que ses développeurs ont distribué la moitié de l'offre totale du token via des Jetons de dépôt. Aux côtés de Dogecoin, Shiba Inu et Pepe, le token reste parmi les actifs les plus reconnus dans le secteur des Memes Coins.

Les données du marché montrent que le secteur était déjà sous pression avant l'attaque. Les données de CoinMarketCap indiquent que la capitalisation boursière combinée des principaux Memes Coins, y compris DOGE, SHIB et PEPE, a chuté à environ 22 milliards de dollars la semaine dernière avant de récupérer au-dessus de 26 milliards de dollars en juillet.

Même après ce rebond, la catégorie se situait à environ 25,3 milliards de dollars au moment de la publication, en baisse de plus de 54 % au cours des 12 mois précédents, selon CoinMarketCap.

Pourquoi les attaques contre la gouvernance et la DeFi / Finance Décentralisée attirent-elles une attention renouvelée ?

Les récents incidents de sécurité suggèrent que les attaquants continuent de cibler les protocoles décentralisés par différentes méthodes. En mai, la plateforme de lancement de Memes Coins DxSale a révélé avoir perdu environ 7,3 millions de dollars en tokens après une cyberattaque affectant les fournisseurs de liquidité sur BNB Chain.

Bien que les enquêteurs blockchain aient identifié le portefeuille de l'attaquant, un expert en sécurité a déclaré que l'infrastructure utilisée pour déplacer les fonds volés pourrait rendre le suivi et la Récupération des actifs plus difficiles.

Un incident distinct s'est également déroulé dans la DeFi / Finance Décentralisée. La société de sécurité Blockaid a récemment déclaré que son système de détection d'exploitation avait identifié une attaque active ciblant Summer.fi, une plateforme d'agrégation de rendement DeFi / Finance Décentralisée et de gestion automatisée de coffres.

Selon Blockaid, environ 6 millions de dollars avaient déjà été drainés lorsqu'elle a émis son alerte, bien que ni l'entreprise ni Summer.fi n'aient publié d'explication technique complète à l'époque.

Crypto.news a également précédemment rapporté une autre alerte de Blockaid impliquant une exploitation de Smart Contract (Contrat Intelligent) affectant la FOX Colony de ShapeShift sur Arbitrum, soulignant comment les entreprises de sécurité peuvent détecter les attaques actives avant que des rapports forensiques complets ne soient disponibles.

La violation de BonkDAO intervient également alors que l'examen des projets de Memes Coins s'est intensifié. Plus tôt, crypto.news a rapporté que la société d'analyse blockchain Nansen estimait qu'environ un million d'investisseurs dans le Memes Coins Official Trump (TRUMP) du président américain Donald Trump avaient perdu collectivement environ 3,8 millions de dollars au 30 juin.

Le rapport a été publié quelques jours après que le président a déclaré avoir gagné plus de 1,4 milliard de dollars grâce aux entreprises liées aux cryptomonnaies, y compris environ 635 millions de dollars liés aux projets de Memes Coins.