BonkDAO hazinesinden yaklaşık 20 milyon dolarlık BONK, kötü niyetli bir yönetişim teklifiyle boşaltıldı. Olayda akıllı sözleşme açığı değil, düşük katılım ve zayıf DAO denetimi öne çıktı. BonkDAO, teknik bir hack saldırısına uğramadı. Saldırgan, yaklaşık 4,4 milyon dolarlık BONK satın alarak yönetişim oylamasında yeterli güce ulaştı ve BIP #76 adlı teklif üzerinden hazineden 4,426 trilyon BONK’un kendi kontrolündeki cüzdana aktarılmasını sağladı. Bu miktarın olay anındaki değeri yaklaşık 20 milyon dolar olarak bildirildi.
Öne Çıkanlar
- BonkDAO hazinesinden yaklaşık 4,426 trilyon BONK çıktı.
- Saldırgan, oylama gücünü piyasadan BONK satın alarak elde etti.
- İşlem zincir üstünde ve otomatik gerçekleştiği için geri alma süreci zorlaştı.
- BONK fiyatı haberin yayılmasıyla sert dalgalandı.
BonkDAO’da Ne Oldu?
Solana ekosisteminin en bilinen meme coin projelerinden BONK, bu kez fiyat hareketiyle değil, DAO yönetişimindeki açıkla gündeme geldi. BonkDAO’ya sunulan BIP #76 adlı teklif ilk bakışta yönetişim iyileştirmeleri, varlıkların değerlendirilmesi ve token yapısının güçlendirilmesi gibi genel ifadeler taşıyordu. Ancak teklifin içinde, hazineden saldırganın kontrolündeki cüzdana devasa miktarda BONK aktarılmasını sağlayan kritik bir işlem yer alıyordu.
Saldırganın yaptığı şey klasik anlamda bir hack değildi. Kod kırılmadı, özel anahtar çalınmadı, akıllı sözleşme doğrudan istismar edilmedi. Asıl açık, DAO’nun karar alma mekanizmasındaydı. Düşük katılım nedeniyle saldırgan, satın aldığı BONK’larla oylamada belirleyici hale geldi. Coindesk’e göre saldırgan, BONK arzının yüzde 1’inden biraz fazlasını alarak quorum eşiğini karşıladı ve teklif yüzde 99,9 “evet” oyuyla geçti.
4,4 Milyon Dolarlık Oy Gücüyle 20 Milyon Dolarlık Transfer
Olayın çarpıcı tarafı, saldırganın yaklaşık 4,4 milyon dolarlık BONK alarak çok daha büyük bir hazine transferini mümkün kılmasıydı. Teklif kabul edilince 4,426 trilyon BONK otomatik olarak saldırganın cüzdanına aktarıldı. Bazı kaynaklar bu miktarın yaklaşık 20 milyon dolar, bazıları ise 21,2 milyon dolar civarında olduğunu bildirdi.
Bu tablo, DAO’larda “token kimdeyse oy onda” mantığının ne kadar riskli olabileceğini yeniden gösterdi. Eğer topluluk üyeleri oy kullanmıyor, teklifleri okumuyor veya hazine işlemlerini zamanında denetlemiyorsa, yönetişim sistemi teoride demokratik görünse bile pratikte saldırıya açık hale geliyor.
BONK Fiyatı Neden Baskı Altına Girdi?
Olayın ardından BONK fiyatında sert satış baskısı görüldü. Piyasa, hazineden çıkan büyük miktardaki token’ın satılabileceği ihtimalini fiyatlamaya başladı. Haber sonrası bazı platformlarda BONK’un yüzde 8’in üzerinde değer kaybettiği bildirildi.
Fiyat üzerindeki baskının nedeni sadece hazine kaybı değil. Daha önemli sorun, yatırımcı güveninin zedelenmesi. Bir projenin DAO hazinesi, topluluğun ortak kasası olarak görülür. Bu kasanın teknik hack olmadan, yalnızca düşük katılımlı bir oylamayla boşaltılabilmesi, yatırımcıların “Bu sistem gerçekten güvenli mi?” sorusunu sormasına yol açtı.
BonkDAO Fonları Geri Alabilir mi?
BonkDAO’nun saldırgan cüzdanlarını tespit ettiği, borsalar ve köprülerle iletişime geçtiği, Solana Foundation’a bilgi verdiği ve kolluk kuvvetlerini sürece dahil ettiği bildirildi. Ancak transfer zincir üstünde gerçekleştiği ve teklif kurallara göre yürütüldüğü için fonların geri alınması kolay değil. Cointelegraph’ın aktardığına göre Bonk tarafı fonların kurtarılması ve sorumluların belirlenmesi için çalışıyor.
Bu noktada merkezi borsalara gönderilen token’lar varsa dondurma ihtimali bulunabilir. Fakat merkeziyetsiz cüzdanlarda kalan varlıklar için süreç çok daha karmaşık.
Veri Kutusu
- Olay: BonkDAO yönetişim saldırısı
- Teklif: BIP #76
- Aktarılan miktar: 4,426 trilyon BONK
- Yaklaşık değer: 20 milyon doların üzerinde
- Saldırganın aldığı BONK: Yaklaşık 4,4 milyon dolar
- Ana risk: Düşük katılımlı DAO oylaması
- Sonuç: Zincir üstü otomatik transfer
Sık Sorulan Sorular
BonkDAO hacklendi mi?
Hayır. Olay teknik bir hack değil, kötü niyetli yönetişim teklifinin geçmesiyle gerçekleşen zincir üstü bir transferdi.
Saldırgan parayı nasıl aldı?
BONK satın alarak yeterli oy gücüne ulaştı, teklif sundu ve teklif geçince hazine token’ları otomatik olarak kendi cüzdanına aktarıldı.
BONK fiyatı neden düştü?
Piyasa, büyük miktarda token’ın satış baskısı oluşturabileceğini ve DAO güveninin zedelendiğini fiyatladı.
Bu olay diğer DAO’lar için risk mi?
Evet. Düşük katılım ve zayıf quorum yapısına sahip tüm DAO’larda benzer yönetişim saldırıları görülebilir.