440万で2000万を奪い取る、攻撃者はまさかの「身内」？DeFiガバナンス、笑い話になった。
あなたが見た中で最も「合法的」な強奪はどんなもの？
7月6日未明、SolanaエコシステムのBonkDAOから資金が根こそぎ奪われた。
ハッキングではない。スマートコントラクトの脆弱性でもない。
投票だった。
攻撃者は440万ドルでBONKトークンを購入し、「BIP
#76 - Sowellian BonkDAO」という名のガバナンス提案を提出した。
表面上は「灰燼からの再建、保有資産の現金化、出血の停止」と書き、賛成票を投じた全員にBONK報酬を配ると約束した。
実際は、提案には有効な命令が一つだけあった。
国庫の4.4兆BONKを、直接攻撃者のウォレットに送金せよ――。
――全プロセスは、技術的には完全に合法だった。
提案は可決された。
国庫は空になった。
攻撃者は逃亡した。
そして最新の調査結果が、この事件の性質を完全に変えた。
オンチェーンセキュリティ機関Specterが資金を追跡したところ、次のことが判明した。
攻撃者のアドレスは、Realmsの創設者およびCrypto Notteのアドレスと、資金のやり取りの痕跡があった。
Realmsとは何か？
それはBonkDAOの投票に使われているガバナンスプラットフォームだ。
調査ではさらに、攻撃者に関連するアドレスが、2023年1月
