Хакер вывел $16,8 млн из казны BONK через DAO: как так вышло
<p><strong>Злоумышленник потратил $4,4 млн, чтобы вывести из казны BONK токены на $21,2 млн, и заработал на этом $16,8 млн. На схему <a href="https://x.com/lookonchain/status/2074325873503986103" rel="noreferrer noopener nofollow" target="_blank">обратили внимание аналитики Lookonchain</a>.</strong></p>
<p>Атака стала возможной из-за уязвимости в механизме управления децентрализованной организации. В такой системе достаточно набрать определенный кворум голосов, причем сами голоса привязаны к количеству токенов на кошельке.</p>
<section class="c-bic-highlighted-text mb-8 md:mb-12 " id="block_6a4cbdf70211a">
<div class="flex items-center gap-5 px-5 py-4 rounded-xl bg-grey-50 text-dark-grey-700">
<svg class="min-w-5 h-5 text-blue-600" fill="none" height="28" viewBox="0 0 28 28" width="28" xmlns="http://www.w3.org/2000/svg"><path d="m11.195 26.6 1.4-9.8h-4.9c-.812 0-.798-.448-.532-.924.266-.476.07-.112.098-.168L16.795 1.4l-1.4 9.8h4.9c.686 0 .784.462.658.714l-.098.21-9.66 14.476Z" fill="currentColor"></path></svg>
<div class="bic-block-highlighted-paragraph-content p3 p3--ns [&_p:last-child]:!mb-0 [&_p]:!leading-6 [&_p]:!font-body [&_p]:!text-4 [&_a]:!text-blue-600">
<p><strong><em>Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш</em></strong><a href="https://t.me/beincrypto_trading"><strong><em> телеграм-канал</em></strong></a><strong><em>, обсуждайте новости и делитесь мнениями о последних событиях рынка <a href="https://t.me/beincrypto_ru/1" rel="noopener" target="_blank">в чате</a>!</em></strong></p>
</div>
</div>
</section>
<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-детали-атаки">Детали атаки</h2>
<p>30 июня злоумышленник подал в DAO предложение о переводе 4,426 трлн BONK ($21,2 млн) из казны на подконтрольный ему кошелек (9bxW…JHvQ).</p>
<p>К этому шагу он подготовился заранее. За два предшествующих дня атакующий купил 882 млрд BONK на $4,4 млн на биржах Bybit и Binance. В результате этого объема хватило, чтобы превысить необходимый для одобрения предложения кворум в 879 млрд BONK. Затем злоумышленник проголосовал «за» всем объемом в 882 млрд BONK.</p>
<figure class="wp-block-image size-full"><img alt="Скрин одного из этапов операции мошенника" class="wp-image-384905" src="https://assets.beincrypto.com/img/R3_31JLSbblNtK085KuFBaBFGXs=/smart/5c05731ebcd5420dac3a37657364807b" /><figcaption class="wp-element-caption">Скрин одного из этапов операции мошенника. Источник: <a href="https://x.com/lookonchain/status/2074325873503986103" rel="noreferrer noopener nofollow" target="_blank">Lookonchain </a></figcaption></figure>
<p>Таким образом, предложение прошло, и 4,426 трлн BONK ($21,2 млн) были автоматически переведены на его кошелек.</p>
<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-распределение-средств">Распределение средств</h2>
<p>На момент публикации часть активов уже сменила адрес. Ниже представлены данные по распределению украденных токенов:</p>
<figure class="overflow-x-auto wp-block-table"><table class="has-fixed-layout"><thead><tr class="border-grey-200 border-y bg-white [&_th]:bg-white"><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left"><strong>Сумма в токенах</strong></td><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left"><strong>Сумма в $</strong></td><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left"><strong>Статус / Местонахождение</strong></td></tr></thead><tbody><tr class="border-grey-200 border-y bg-white [&_th]:bg-white"><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">40 млрд BONK</td><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">$188 тыс.</td><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">Переведены на биржу OKX</td></tr><tr class="border-grey-200 border-y bg-white [&_th]:bg-white"><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">4,386 трлн BONK</td><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">$19,3 млн</td><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">Остаются на кошельке EXaJnm…eh42</td></tr></tbody></table></figure>
<p>Похоже, что хакер не спешит выводить оставшиеся средства. Аналитики продолжают следить за указанным адресом.</p>
<p>Участники криптосообщества <a href="https://x.com/AICryptoInsider/status/2074375014686622186" rel="noreferrer noopener nofollow" target="_blank">отметили</a>, что корень проблемы на этот раз уходил в систему управления проектом. Сам код при этом оставался надежным.</p>
<p>The post <a href="https://ru.beincrypto.com/uyazvimost-v-bonk-dao-168-mln/">Хакер вывел $16,8 млн из казны BONK через DAO: как так вышло</a> appeared first on <a href="https://ru.beincrypto.com">BeInCrypto</a>.</p>