BONK DAO 在没有被黑客攻击的情况下损失了 2000 万美元。
以下是发生的事情:
- 一名攻击者购买了约 $4M 个 BONK 代币。
- 他们创建了一个虚假的治理提案,将 4.4 万亿 BONK(价值 2000 万美元)发送到自己的钱包。
- 该提案在 7 天内未被注意。
- 在最后一刻,他们利用自己的投票权批准了该提案。
DAO 自动发送了代币。
- 攻击者出售了这些代币,将 $4M 变成了 2000 万美元。
这不是智能合约漏洞,攻击者只是购买了足够的投票权来批准一个恶意提案。
BONK DAO 表示已通知执法部门,并正在努力追回资金。
#BONK$ $BONK