เหตุการณ์การโจมตี BonkDAO
ไม่มีใครแฮ็ก ไม่มีสัญญาอัจฉริยะล้มเหลว ไม่มีคีย์ส่วนตัวรั่วไหล และไม่มีลิงก์ฟิชชิ่งถูกใช้ ในวันที่ 6 กรกฎาคม ทรัพย์สินของ BonkDAO องค์กรชุมชนที่อยู่เบื้องหลังหนึ่งในเหรียญมีมที่สำคัญของ Solana ได้โอน BONK มูลค่าประมาณ 20 ล้านดอลลาร์ไปยังกระเป๋าที่ควบคุมโดยผู้โจมตี และทุกขั้นตอนของการโอนเป็นธุรกรรมที่ถูกต้องตามกฎของ DAO เอง ผู้โจมตีไม่ได้ทำลายระบบการปกครอง แต่พวกเขาซื้อมันในราคาเกือบ 4.4 ล้านดอลลาร์ โดยมีผลตอบแทนที่แสดงถึงเกือบห้าต่อหนึ่ง ในการลงคะแนนที่มีผู้เข้าร่วมเจ็ดกระเป๋าและสมาชิกมากกว่า 18,000 คนไม่ได้เข้าร่วม
หลักฐานของความไม่สบายใจในอุตสาหกรรม
เหตุการณ์นี้เป็นหลักฐานที่ชัดเจนที่สุดจนถึงปัจจุบันของความจริงที่ไม่สบายใจที่อุตสาหกรรมใช้เวลาหลายปีในการเพิกเฉย: ทรัพย์สินที่ถูกควบคุมโดยการลงคะแนนที่มีน้ำหนักตามโทเค็นมีค่าเท่ากับต้นทุนในการรวบรวมเสียงข้างมากชั่วคราว และสำหรับ DAO ส่วนใหญ่ ต้นทุนนี้เป็นเพียงเศษเสี้ยวของรางวัล
“กลไกต่างๆ สมควรได้รับการตรวจสอบอย่างละเอียด เพราะรายละเอียดคือสิ่งที่เปลี่ยนเรื่องอาชญากรรมให้เป็นบทเรียนการออกแบบ”
การลงคะแนนและการควบคุม
ในวันที่ 30 มิถุนายน กระเป๋าเงินที่ไม่ระบุชื่อได้ส่งข้อเสนอไปยังระบบการปกครองของ BonkDAO ซึ่งทำงานบน Realms เครื่องมือ DAO มาตรฐานของ Solana ข้อเสนอมีชื่อว่า BIP #76 ตั้งตัวเองเป็นแผนการต่ออายุการปกครอง และแต่งการโจรกรรมในภาษาของการจัดการการเปลี่ยนแปลง: ติดตั้งผู้นำใหม่ ปรับโครงสร้างสภา ทำให้ทรัพย์สินมีมูลค่า หยุดการสูญเสีย
มันยังรวมถึงบรรทัดที่ระบุว่าผู้ลงคะแนนที่เห็นด้วยจะมีสิทธิ์ได้รับโทเค็น รายละเอียดที่อ่านในภายหลังเหมือนเป็นเรื่องตลกที่มืดเกี่ยวกับการออกแบบแรงจูงใจ ใต้คำพูดนั้นมีเพียงข้อกำหนดเดียวที่สำคัญ: คำสั่งให้โอน 4.43 ล้านล้าน BONK ซึ่งเป็นส่วนใหญ่ของทรัพย์สิน ไปยังกระเป๋าที่ผู้เสนอควบคุม
การสะสมอำนาจการลงคะแนน
ข้อเสนออยู่ในสถานะเปิดเป็นเวลา 6 วัน ในช่วงเวลานั้น ผู้โจมตีได้สะสมอำนาจการลงคะแนนอย่างมีระเบียบ โดยใช้เงินประมาณ 4.4 ล้านดอลลาร์ในการซื้อ BONK ผ่านกระเป๋าแลกเปลี่ยน จำนวนเงินที่เท่ากับมากกว่า 1% ของอุปทานทั้งหมด แต่มีความสำคัญต่อการคำนวณเสียงข้างมากของ DAO
นักวิจัยบนบล็อกเชน รวมถึง Yu Xian จากบริษัทความปลอดภัย SlowMist และนักวิเคราะห์ Yu Jin ได้สร้างรูปแบบการสะสมขึ้นใหม่: การซื้อที่มีขนาดเพื่อเคลียร์เกณฑ์เสียงข้างมากด้วยส่วนเกินน้อยที่สุด ดำเนินการในขณะที่ข้อเสนออยู่ในสายตาและไม่มีการต่อต้านที่มีความหมายจัดระเบียบ
การดำเนินการตามข้อเสนอ
ในวันที่ 6 กรกฎาคม ผู้โจมตีได้ลงคะแนนเสียงที่สะสมไว้ การนับสุดท้ายแสดงให้เห็นว่า 882.38 พันล้าน BONK ลงคะแนนเห็นด้วยกับเกณฑ์เสียงข้างมากที่ 879.95 พันล้าน ซึ่งเป็นขอบที่แคบมากจนเท่ากับว่าผู้โจมตีซื้อจำนวนคะแนนที่ต้องการและแทบไม่มีอะไรเพิ่มเติม
อัตราการเข้าร่วมอยู่ที่ 2.9% ส่วนที่เห็นด้วยอยู่ที่ 99.9% ซึ่งเป็นสิ่งที่ความเห็นเป็นเอกฉันท์ดูเหมือนเมื่อผู้ลงคะแนนคนเดียวเห็นด้วยกับตัวเอง
การตอบสนองต่อเหตุการณ์
จากนั้นระบบทำงานตามที่ออกแบบไว้ ซึ่งเป็นปัญหาทั้งหมด การปกครองที่ใช้ Realms จะดำเนินการตามข้อเสนอที่ผ่านการอนุมัติโดยอัตโนมัติ ไม่มีมนุษย์คนใดลงนาม ไม่มีสภาใดตรวจสอบการโอน ไม่มีความล่าช้าที่แยกการอนุมัติออกจากการดำเนินการ
ทรัพย์สินถูกย้ายไปยังที่อยู่ที่ลงท้ายด้วย JHvQ ซึ่งนักสืบติดตามไปยังการระดมทุนจากบัญชี Bybit และส่วนต่างๆ เริ่มไหลไปยังการแลกเปลี่ยนภายในไม่กี่ชั่วโมง
มาตรการป้องกันที่ขาดหายไป
สามมาตรการป้องกันที่ขาดหายไปเปลี่ยนข้อเสนอที่ไม่ดีให้กลายเป็นข้อเสนอที่ดำเนินการ และแต่ละข้อเป็นการควบคุมมาตรฐานที่ DAO ไม่มีอยู่จริง
- การล็อคเวลา: ความล่าช้าที่บังคับระหว่างการผ่านข้อเสนอและการดำเนินการตามคำสั่ง
- มัลติซิกหรือการยับยั้งของสภา: เบรกฉุกเฉินที่อนุญาตให้ผู้ลงนามที่กำหนดสามารถหยุดการดำเนินการที่ผิดปกติ
- การออกแบบเสียงข้างมากและการเข้าร่วม: ระบบที่ 1% ของอุปทานสามารถเป็นเสียงข้างมากที่ผ่านการอนุมัติเมื่อมีอัตราการเข้าร่วม 2.9%
บทเรียนจากเหตุการณ์
ข้อผิดพลาดที่ลึกกว่านั้นอยู่เหนือทั้งสามข้อ: ขนาดของทรัพย์สินไม่มีความสัมพันธ์กับต้นทุนในการควบคุมมัน BonkDAO ถือ BONK ที่หมุนเวียนประมาณ 15% ซึ่งเป็นคลังสงครามที่สะสมผ่านปีแห่งการเติบโตของโทเค็น ถูกควบคุมโดยกลไกที่ต้นทุนการจับกุมลอยตัวตามราคาของโทเค็นและความสนใจของผู้ถือ
ผู้โจมตีคำนวณได้จากข้อมูลสาธารณะ ใครก็ได้สามารถคำนวณว่าเสียงข้างมาก คูณด้วยราคาตลาด ใช้เงินประมาณ 4 ล้านดอลลาร์ในการตอบสนองต่อทรัพย์สินที่มีมูลห้าครั้งนั้น
การตอบสนองของอุตสาหกรรม
การตอบสนองของอุตสาหกรรมในขณะนั้นคือการมองว่าการปกครองด้วยเงินกู้ด่วนเป็นข้อบกพร่อง: โปรโตคอลได้เพิ่มความล่าช้าในการลงคะแนนที่ทำให้โทเค็นที่ยืมมาไม่มีประโยชน์สำหรับการจับกุมทันที
ผู้โจมตีของ BonkDAO ไม่ต้องการเงินกู้ด่วน พวกเขาใช้เงินทุนที่อดทน การซื้อจริงที่ถืออยู่หลายวัน ซึ่งทำให้การป้องกันเงินกู้ด่วนทั้งหมดไร้ผลและแสดงให้เห็นว่าจุดอ่อนนั้นไม่เคยเป็นเงินกู้ แต่มันคือการตลาดสำหรับคะแนนเสียงเอง
การอภิปรายทางปรัชญา
การต่อสู้ทางปรัชญาเกิดขึ้นทันทีและมีความสำคัญมากกว่าที่คิด หนึ่งในกลุ่ม รวมถึงกลุ่มที่มีชื่อเสียงของผู้สังเกตการณ์บนบล็อกเชน โต้แย้งว่าไม่มีอะไรถูกขโมย: ผู้โจมตีกระทำตามกฎทุกข้อ ชนะการลงคะแนนที่กฎรับรู้ และดำเนินการโอนที่กฎอนุญาต
“โค้ดคือกฎหมาย กฎหมายไม่ดี และการสูญเสียคือค่าเล่าเรียน”
ข้อเสนอเปิดเผยต่อสาธารณะเป็นเวลา 6 วัน สมาชิก 18,000 คนที่ไม่สามารถรบกวนการลงคะแนนเสียงต่อต้านทรัพย์สินของตนได้ทำการตัดสินใจในการปกครองโดยการละเว้น
บทสรุป
เหตุการณ์นี้เป็นการโจมตีต่อข้อโต้แย้งที่ดีที่สุดของหมวดหมู่นี้สำหรับตัวมันเอง และทุกโครงการที่เสนอคลังชุมชนในฐานะคูน้ำตอนนี้ต้องตอบคำถามเกี่ยวกับราคาของคูน้ำ
ตลาดมีคำตัดสินที่รวดเร็วแต่มีขอบเขต BONK ลดลงระหว่าง 8 ถึง 10% เมื่อมีการเปิดเผยการโจมตี ซื้อขายอยู่ในระดับที่ทำให้มูลค่าตลาดของมันอยู่ใกล้ 400 ล้านดอลลาร์ และมีเสถียรภาพภายในไม่กี่วัน
การสูญเสียมุ่งเน้นไปที่ทรัพย์สินสาธารณะ: ทรัพย์สินที่สนับสนุนเงินช่วยเหลือระบบนิเวศ การตลาด และโปรแกรมการซื้อคืนที่ทำให้ DAO มีจุดประสงค์
สำหรับเหรียญมีม ซึ่งข้อเสนอค่าของมันทั้งหมดคือการประสานงานของชุมชน การระบายงบประมาณการประสานงานผ่านกลไกการประสานงานจึงเป็นบาดแผลที่มีความหมายอย่างยิ่ง
คำถามคือสถาบันจะอยู่รอดหรือไม่ การฟื้นฟู หากเกิดขึ้น จะเกิดขึ้นที่จุดคับแคบ และสัปดาห์แรกแสดงให้เห็นถึงทั้งพลังและขีดจำกัดของพวกเขา
บทเรียนนี้ไม่มีค่าใช้จ่ายและจึงมีค่าไม่มีที่สิ้นสุด ทรัพย์สินของ DAO ทุกแห่งในทุกเครือข่ายตอนนี้มีการเสนอราคาในที่สาธารณะสำหรับสิ่งที่การปกครองของมันมีค่า: ราคาตลาดของเสียงข้างมาก
