Phiếu bầu của Kho bạc BONK rút cạn 21 triệu USD, thúc đẩy tranh luận về quản trị so với hack
Một ví ẩn danh đã dùng một cuộc bỏ phiếu từ quỹ (treasury) BONK để rút khoảng 21,2 triệu USD từ quỹ của BonkDAO, thổi bùng lại tranh cãi “hack vs governance”. Vào ngày 30/6, kẻ tấn công đề xuất chuyển 4,426 nghìn tỷ BONK sang một ví mà hắn kiểm soát. Trong khoảng 4–5/7, hắn mua 882,285 tỷ BONK trên Bybit và Binance—đủ để vượt ngưỡng 1% và đạt quorum—rồi bỏ phiếu “yes” với toàn bộ trọng số quyền biểu quyết. Sau khi phiếu bầu về quỹ BONK được thông qua, các token đã được chuyển sang ví của kẻ tấn công.
Chainalysis và Lookonchain cho biết kẻ tấn công có được token để bỏ phiếu thông qua các sàn giao dịch lớn, đồng thời cũng “nạp thêm” thông qua vay mượn trên DeFi. Khoảng chín giờ sau, gần 188 nghìn USD được chuyển sang OKX (PeckShield ước tính khoảng 148 nghìn USD) và phần còn lại được chuyển vào một DAO mới (“BONK 2.0”) do người bỏ phiếu độc hại và các ví liên quan kiểm soát. BonkDAO xác nhận khoản lỗ, xác định các ví sàn được dùng để lấy token biểu quyết và phối hợp với các sàn, cầu nối (bridge), Solana Foundation cũng như cơ quan thực thi pháp luật.
Tác động thị trường: BONK giảm khoảng 7,4% trong 24 giờ xuống quanh 0,00000438 USD, dù vẫn tăng khoảng 5% trong tuần. Các nhà giao dịch có thể chứng kiến biến động ngắn hạn khi niềm tin vào cơ chế kiểm soát quỹ của DAO bị đặt dấu hỏi và sự chú ý chuyển sang các vectơ tấn công dựa trên governance (ví dụ: timelocks, quórum cao hơn, cơ chế kiểm tra multisig/hội đồng).
Bearish
BONK đã trải qua một đợt sụt giảm rõ rệt trong ngắn hạn sau sự cố bỏ phiếu liên quan đến quỹ của BONK, cho thấy tâm lý tiêu cực. Câu chuyện về lỗ hổng (mua vừa đủ quyền lực biểu quyết để thông qua ngưỡng đủ số phiếu, rồi thực hiện ngay việc chuyển khoản quỹ) có thể gây áp lực lên thanh khoản và làm tăng biến động, khi các nhà giao dịch định giá lại rủi ro về quản trị/vận hành.
Trong ngắn hạn, các tin tức/tiêu đề mới, các cuộc điều tra đang diễn ra và việc phối hợp với sàn giao dịch/cơ quan thực thi pháp luật có thể khiến sự không chắc chắn duy trì ở mức cao. Trong dài hạn, tác động lên thị trường phụ thuộc vào việc các DAO có áp dụng các biện pháp bảo vệ mạnh hơn hay không (timelock, ngưỡng đủ số phiếu cao hơn, các điểm kiểm tra bằng multisig/hội đồng). Nếu biện pháp giảm thiểu được thực hiện nhanh chóng, áp lực giảm giá có thể giảm bớt; nếu không, các vectơ tấn công dựa trên quản trị có thể tiếp tục gây bất lợi cho tâm lý đối với BONK và khẩu vị rủi ro của DeFi nằm kề Solana.