BonkDAO chịu thiệt hại kho quỹ ước tính 20 triệu USD sau khi cuộc tấn công quản trị khai thác hệ thống bỏ phiếu

BonkDAO, tổ chức tự trị phi tập trung (Decentralized Autonomous Organization) giám sát hệ sinh thái Bonk, đã xác nhận một sự cố bảo mật nghiêm trọng sau khi kẻ tấn công bị cáo buộc đã khai thác cơ chế quản trị on-chain để rút khoảng 20 triệu USD token BONK từ kho quỹ của dự án.

Sự cố này nhanh chóng trở thành một trong những cuộc tấn công quản trị nghiêm trọng nhất được báo cáo trong lĩnh vực tài chính phi tập trung (DeFi) năm nay, làm dấy lên mối lo ngại mới về tính bảo mật của các hệ thống bỏ phiếu dựa trên token và những lỗ hổng có thể phát sinh khi quyền lực quản trị bị tập trung hóa.

Theo thông tin sơ bộ do dự án công bố, kẻ tấn công đã mua khoảng 4 triệu USD token BONK, cho phép chúng tích lũy đủ quyền bỏ phiếu để đẩy một đề xuất quản trị độc hại thông qua quy trình phê duyệt của DAO. Sau khi đề xuất được phê duyệt, kẻ tấn công bị cáo buộc đã thực hiện các giao dịch chuyển khoảng 20 triệu USD BONK từ kho quỹ.

BonkDAO đã xác nhận vụ tấn công thông qua các kênh truyền thông chính thức và tuyên bố rằng họ đã bắt đầu phối hợp với các sàn giao dịch tiền mã hóa, nhà vận hành cầu nối blockchain, các công ty bảo mật blockchain và cơ quan thực thi pháp luật nhằm truy vết tài sản bị đánh cắp và tìm kiếm các phương án khôi phục khả thi.

Sự cố cũng được tài khoản X Coin Bureau đưa tin, góp phần vào cuộc thảo luận rộng rãi trong ngành công nghiệp tiền mã hóa khi các nhà phát triển, nhà đầu tư và nhà nghiên cứu bảo mật phân tích cách thức vụ khai thác quản trị diễn ra.

Hệ thống quản trị dưới tầm ngắm

Khác với các tổ chức truyền thống được điều hành bởi ban giám đốc hoặc hội đồng quản trị, các tổ chức tự trị phi tập trung dựa vào những người nắm giữ token để bỏ phiếu cho các đề xuất quyết định cách thức hoạt động của dự án.

Các đề xuất quản trị có thể bao gồm các quyết định liên quan đến phân bổ kho quỹ, nâng cấp phần mềm, tài trợ hệ sinh thái, thay đổi giao thức, đối tác và các sáng kiến phát triển chiến lược.

Quyền bỏ phiếu thường tỷ lệ thuận với số lượng token quản trị mà mỗi người tham gia kiểm soát.

Cấu trúc này cho phép các cộng đồng phi tập trung tham gia trực tiếp vào quá trình ra quyết định trong khi loại bỏ nhiều chức năng quản lý tập trung.

Tuy nhiên, cùng một mô hình quản trị cũng có thể tạo ra lỗ hổng nếu một người tham gia duy nhất tích lũy đủ quyền bỏ phiếu để ảnh hưởng đến các đề xuất lớn.

Sự cố BonkDAO dường như minh họa một trong những rủi ro đáng kể nhất liên quan đến quản trị dựa trên token.

Cách thức vụ tấn công bị cáo buộc diễn ra

Theo kết quả sơ bộ của dự án, kẻ tấn công được báo cáo là đã mua khoảng 4 triệu USD token BONK trước khi khởi xướng một đề xuất quản trị.

Vì quyền quản trị gắn liền với quyền sở hữu token, việc mua một lượng lớn token đã cho phép kẻ tấn công giành đủ ảnh hưởng bỏ phiếu để hỗ trợ đề xuất.

Bản thân đề xuất được báo cáo là chứa các chỉ dẫn độc hại, cuối cùng cho phép thực hiện các giao dịch chuyển trái phép từ kho quỹ của DAO sau khi được phê duyệt.

Khi thời gian bỏ phiếu kết thúc và đề xuất được thông qua, tài sản kho quỹ bị cáo buộc đã được chuyển đến các địa chỉ do kẻ tấn công kiểm soát.

Các nhà điều tra blockchain đang tiếp tục xem xét trình tự chính xác của các giao dịch liên quan đến vụ khai thác.

Tại thời điểm viết bài, các nhà phát triển dự án chưa công bố tài liệu kỹ thuật đầy đủ giải thích từng bước được sử dụng trong vụ tấn công.

Phân tích pháp y bổ sung dự kiến sẽ được thực hiện khi các công ty bảo mật blockchain tiếp tục rà soát dữ liệu on-chain.

Ước tính 20 triệu USD bị rút cạn

Các ước tính ban đầu cho thấy khoảng 20 triệu USD token BONK đã bị rút khỏi kho quỹ của BonkDAO.

Kho quỹ đóng vai trò là một trong những nguồn lực tài chính quan trọng nhất của dự án, hỗ trợ phát triển hệ sinh thái, các sáng kiến cộng đồng, chương trình thanh khoản, hoạt động marketing, tài trợ và mở rộng giao thức trong tương lai.

Một khoản thiệt hại ở mức độ này có thể tạm thời ảnh hưởng đến kế hoạch tài trợ trong khi dự án đánh giá các lựa chọn khôi phục hiện có.

Vì thị trường tiền mã hóa vẫn biến động mạnh, giá trị chính xác của tài sản bị đánh cắp có thể dao động tùy thuộc vào giá thị trường của BONK.

Các đại diện dự án chưa xác nhận liệu tất cả các token được chuyển đi vẫn nằm dưới quyền kiểm soát của kẻ tấn công hay một phần đã được chuyển qua các ví bổ sung hoặc sàn giao dịch phi tập trung.

BonkDAO khởi động nỗ lực khôi phục

Sau khi xác nhận sự cố, BonkDAO thông báo rằng nhiều sáng kiến khôi phục đang được tiến hành.

Tổ chức này tuyên bố rằng họ đang tích cực làm việc với các sàn giao dịch tiền mã hóa tập trung để giám sát hoạt động ví có thể cho thấy nỗ lực thanh lý token bị đánh cắp.

Các nhà vận hành cầu nối blockchain cũng được báo cáo là đã được liên hệ nhằm xác định các giao dịch cross-chain tiềm năng có thể gây phức tạp cho việc khôi phục tài sản.

Ngoài ra, các công ty phân tích blockchain dự kiến sẽ hỗ trợ các nhà điều tra bằng cách truy vết các chuyển động ví trên các mạng blockchain công khai.

Các cơ quan thực thi pháp luật cũng đã được thông báo như một phần của nỗ lực rộng lớn hơn để điều tra sự cố.

Mặc dù việc khôi phục thành công tiền mã hóa bị đánh cắp vẫn còn nhiều thách thức, nhưng các cuộc điều tra trước đây đã chứng minh rằng các giao dịch blockchain thường để lại hồ sơ công khai vĩnh viễn có thể hỗ trợ cơ quan chức năng.

Các cuộc tấn công quản trị ngày càng tinh vi

Vụ khai thác BonkDAO phản ánh một loại hình tấn công ngày càng tăng nhắm vào các hệ thống quản trị phi tập trung thay vì các lỗ hổng phần mềm truyền thống.

Trong lịch sử, các vụ khai thác tiền mã hóa thường tập trung vào điểm yếu trong mã hợp đồng thông minh, quản lý khóa riêng hoặc cơ sở hạ tầng cầu nối cross-chain.

Gần đây, kẻ tấn công ngày càng khám phá các phương pháp thao túng chính các cơ chế quản trị.

Thay vì khai thác lỗi lập trình, các cuộc tấn công quản trị tìm cách đạt được đủ quyền bỏ phiếu để ủy quyền cho các giao dịch trông có vẻ hợp lệ về mặt kỹ thuật theo quy tắc giao thức.

Sự khác biệt này khiến các cuộc tấn công quản trị đặc biệt khó ngăn chặn vì bản thân các giao dịch có thể tuân thủ khung quản trị hiện có của nền tảng.

Các chuyên gia bảo mật đã cảnh báo từ lâu rằng các hệ thống bỏ phiếu phi tập trung cần các biện pháp bảo vệ bổ sung có khả năng phát hiện các đề xuất độc hại trước khi thực thi.

Nguồn: Xpost

Tại sao bảo mật quản trị lại quan trọng

Quản trị kho quỹ đại diện cho một trong những trách nhiệm nhạy cảm nhất trong các tổ chức tự trị phi tập trung.

Nhiều DAO hàng đầu cùng quản lý hàng trăm triệu — hoặc thậm chí hàng tỷ — đô la tài sản kỹ thuật số dành riêng cho phát triển giao thức và tăng trưởng hệ sinh thái.

Bảo vệ các quỹ này đòi hỏi phải cân bằng giữa tính phi tập trung và các biện pháp kiểm soát bảo mật hiệu quả.

Nếu hệ thống quản trị trở nên quá hạn chế, sự tham gia của cộng đồng có thể giảm sút.

Ngược lại, nếu quản trị vẫn quá dễ dãi, kẻ tấn công có thể xác định các cơ hội để thao túng kết quả bỏ phiếu.

Sự cố BonkDAO có khả năng làm dấy lên lại các cuộc thảo luận về cách các tổ chức phi tập trung nên thiết kế các khung quản trị có khả năng bảo vệ tài sản cộng đồng mà không hy sinh tính phi tập trung.

Cải thiện bảo mật tiềm năng

Các nhà nghiên cứu bảo mật blockchain đã đề xuất nhiều phương pháp có thể giảm thiểu rủi ro liên quan đến quản trị trong các cấu trúc DAO tương lai.

Một số dự án đã giới thiệu các khoảng thời gian thực thi trì hoãn, cung cấp thời gian cho cộng đồng xem xét các đề xuất đã được phê duyệt trước khi triển khai.

Các dự án khác sử dụng ủy quyền đa chữ ký, cơ chế tạm dừng khẩn cấp, hội đồng bảo mật độc lập hoặc các quy trình xác minh đề xuất nâng cao.

Một số giao thức cũng đã khám phá việc điều chỉnh tỷ lệ tham gia (quorum), kéo dài thời gian bỏ phiếu, ủy ban giám sát được ủy quyền và đánh giá rủi ro cho các đề xuất liên quan đến kho quỹ.

Không có giải pháp đơn lẻ nào loại bỏ hoàn toàn rủi ro quản trị.

Thay vào đó, nhiều chuyên gia bảo mật ủng hộ việc kết hợp nhiều cơ chế bảo vệ nhằm giảm thiểu cơ hội cho các tác nhân độc hại khai thác các hệ thống bỏ phiếu phi tập trung.

Sự cố BonkDAO có thể thúc đẩy việc áp dụng các biện pháp bảo vệ quản trị bổ sung này trên toàn bộ hệ sinh thái DeFi rộng lớn hơn.

Phản ứng thị trường

Tin tức về vụ khai thác quản trị nhanh chóng lan truyền khắp các thị trường tiền mã hóa.

Các nhà đầu tư đã theo dõi sát sao hoạt động giao dịch BONK trong khi các nhà phân tích blockchain theo dõi các chuyển động ví liên quan đến vụ tấn công được báo cáo.

Các sự cố liên quan đến quản trị thường tạo ra sự bất ổn thị trường tạm thời vì tài sản kho quỹ thường hỗ trợ phát triển hệ sinh thái dài hạn.

Bất chấp những lo ngại trước mắt, các thành viên thị trường phần lớn tập trung vào phản ứng và chiến lược khôi phục của BonkDAO hơn là chỉ riêng vụ khai thác.

Các nhà đầu tư có thể sẽ tiếp tục theo dõi các cập nhật chính thức về nỗ lực khôi phục, kết quả pháp y và các cải thiện quản trị được đề xuất.

Tầm quan trọng ngày càng tăng của quản trị DAO

Các tổ chức tự trị phi tập trung đã trở nên ngày càng có ảnh hưởng trong các hệ sinh thái blockchain trong vài năm qua.

Các DAO hiện đang giám sát hàng tỷ đô la tài sản tập thể trong khi quản trị các sàn giao dịch phi tập trung, giao thức cho vay, nền tảng trò chơi, dự án cơ sở hạ tầng và hệ sinh thái cộng đồng.

Tầm quan trọng tài chính ngày càng tăng của họ đã tự nhiên thu hút sự chú ý nhiều hơn từ cả nhà đầu tư và tội phạm mạng.

Khi nhiều vốn hơn được tập trung trong các kho quỹ phi tập trung, bảo mật quản trị dự kiến sẽ vẫn là một trong những ưu tiên hàng đầu của ngành.

Sự cố BonkDAO nhấn mạnh rằng các cơ chế quản trị tự thân chúng đã trở thành mục tiêu giá trị bên cạnh cơ sở hạ tầng hợp đồng thông minh truyền thống.

Phản ứng của ngành

Các công ty bảo mật blockchain đã bắt đầu phân tích vụ khai thác để xác định xem các lỗ hổng tương tự có tồn tại trong các hệ thống quản trị phi tập trung khác hay không.

Một số nhà phát triển trên khắp lĩnh vực DeFi đã khuyến khích các dự án xem xét lại ngưỡng bỏ phiếu, quy trình xác thực đề xuất và cơ chế ủy quyền kho quỹ.

Các nhà quan sát ngành tin rằng sự cố này có thể dẫn đến việc áp dụng rộng rãi hơn các cuộc kiểm toán quản trị tương tự như kiểm toán bảo mật hợp đồng thông minh, vốn đã trở thành thông lệ tiêu chuẩn trên các giao thức blockchain lớn.

Các đánh giá quản trị toàn diện có thể trở nên ngày càng quan trọng khi các tổ chức phi tập trung tiếp tục quản lý các khoản dự trữ tài chính lớn hơn.

Nhìn về phía trước

BonkDAO hiện đang đối mặt với thách thức kép là theo đuổi việc khôi phục tài sản đồng thời xây dựng lại niềm tin của cộng đồng vào hệ thống quản trị của mình.

Mặc dù các cuộc điều tra vẫn đang diễn ra, nhưng sự cố này là một lời nhắc nhở khác rằng quản trị phi tập trung mang lại những thách thức bảo mật độc đáo đòi hỏi phải cải tiến liên tục.

Sự hợp tác của tổ chức với các sàn giao dịch, nhà cung cấp cơ sở hạ tầng blockchain, công ty phân tích và cơ quan thực thi pháp luật thể hiện nỗ lực phối hợp để truy vết số tiền bị đánh cắp và xác định các cơ hội khôi phục khả thi.

Liệu những nỗ lực đó cuối cùng có dẫn đến việc khôi phục tài sản ý nghĩa hay không vẫn còn chưa chắc chắn.

Tuy nhiên, tác động rộng lớn hơn của vụ tấn công đã trở nên rõ ràng.

Khi tài chính phi tập trung tiếp tục phát triển, bảo mật quản trị có khả năng sẽ nhận được sự chú ý lớn hơn nhiều từ các nhà phát triển, nhà đầu tư tổ chức, kiểm toán viên và cộng đồng blockchain trên toàn thế giới.

Vụ khai thác BonkDAO cuối cùng có thể trở thành một nghiên cứu điển hình định hình, chứng minh rằng việc bảo vệ các kho quỹ phi tập trung không chỉ đòi hỏi các hợp đồng thông minh an toàn mà còn cả các khung quản trị kiên cường có khả năng chống lại các nỗ lực tinh vi nhằm thao túng quá trình ra quyết định của cộng đồng.

Với hàng tỷ đô la hiện đang được quản lý thông qua các tổ chức tự trị phi tập trung, các bài học rút ra từ sự cố này dự kiến sẽ ảnh hưởng đến thiết kế quản trị trên toàn ngành công nghiệp tiền mã hóa trong nhiều năm tới.

hoka.news – Không chỉ là Tin tức Crypto. Đó là Văn hóa Crypto.

Tác giả @Victoria

Victoria Hale là một nhà văn tập trung vào blockchain và công nghệ kỹ thuật số. Cô được biết đến với khả năng đơn giản hóa các phát triển công nghệ phức tạp thành nội dung rõ ràng, dễ hiểu và hấp dẫn.

Thông qua các bài viết của mình, Victoria đề cập đến các xu hướng, đổi mới và phát triển mới nhất trong hệ sinh thái kỹ thuật số, cũng như tác động của chúng đối với tương lai của tài chính và công nghệ. Cô cũng khám phá cách các công nghệ mới đang thay đổi cách mọi người tương tác trong thế giới kỹ thuật số.

Phong cách viết của cô đơn giản, giàu thông tin và tập trung vào việc cung cấp cho độc giả sự hiểu biết rõ ràng về thế giới công nghệ đang phát triển nhanh chóng.

Tuyên bố miễn trừ trách nhiệm:

Các bài viết trên HOKA.NEWS nhằm giúp bạn cập nhật những tin tức mới nhất về crypto, công nghệ và hơn thế nữa — nhưng chúng không phải là lời khuyên tài chính. Chúng tôi chia sẻ thông tin, xu hướng và góc nhìn, không yêu cầu bạn mua, bán hoặc đầu tư. Hãy luôn tự nghiên cứu trước khi thực hiện bất kỳ động thái tài chính nào.

HOKA.NEWS không chịu trách nhiệm cho bất kỳ khoản lỗ, lãi hoặc hỗn loạn nào có thể xảy ra nếu bạn hành động dựa trên những gì đọc được ở đây. Quyết định đầu tư nên xuất phát từ nghiên cứu của chính bạn — và lý tưởng nhất là có sự hướng dẫn từ một cố vấn tài chính đủ điều kiện. Hãy nhớ: crypto và công nghệ thay đổi rất nhanh, thông tin thay đổi trong nháy mắt, và mặc dù chúng tôi hướng tới sự chính xác, chúng tôi không thể cam kết nó 100% đầy đủ hoặc cập nhật.

Hãy luôn tò mò, giữ an toàn và tận hưởng hành trình! hokan