Ví kho bạc BonkDAO bị rút cạn 20 triệu USD qua đề xuất quản trị độc hại, khiến token BONK giảm 7%, nhiều sàn tạm ngừng giao dịch.
BonkDAO, tổ chức tự trị phi tập trung gắn với đồng meme Bonk nổi tiếng trên hệ sinh thái Solana, vừa trở thành nạn nhân của một vụ tấn công quản trị được mô tả là “độc hại”, khiến khoảng 20 triệu USD bị rút khỏi kho bạc của tổ chức.
Đội ngũ phát triển cho biết đang phối hợp với các sàn giao dịch tập trung, các cầu nối liên mạng lưới và Solana Foundation để xử lý sự cố, đồng thời xác nhận đã trình báo với cơ quan thực thi pháp luật và tiếp tục điều tra nhằm thu hồi tài sản cũng như xác định các đối tượng liên quan.
Cơ chế đề xuất quản trị bị lợi dụng để rút tiền
Sự việc xảy ra vào khoảng 4 giờ sáng thứ Hai theo giờ miền Đông Mỹ, khi hơn 4,4 nghìn tỷ token BONK, tương đương khoảng 19,3 triệu USD tại thời điểm ghi nhận, được chuyển từ ví kho bạc sang một địa chỉ có đuôi “JHvQ”.
Giao dịch này nằm trong chỉ thị then chốt thứ hai của Đề xuất Cải tiến Bonk số 76, mang tên “Sowellian BonkDAO”, vốn được thông qua trên nền tảng quản trị nội bộ với mục tiêu công bố là thiết lập cơ chế quản trị mới, bổ nhiệm thành viên và hội đồng, đồng thời tái cơ cấu tổ chức sau giai đoạn khó khăn.
Theo điều tra ban đầu của BonkDAO, các ví sàn giao dịch được sử dụng để mua BONK trước khi đề xuất được đưa ra, cho thấy dấu hiệu chuẩn bị có chủ đích trước khi cuộc bỏ phiếu diễn ra.
Dù đề xuất cam kết phân phối token BONK cho những người bỏ phiếu “đồng ý”, số token chuyển đến ví “JHvQ”, được nền tảng Solscan xác định là được cấp vốn qua một tài khoản Bybit, lại không được phân bổ cho bất kỳ bên nào. Thay vào đó, đến khoảng 3 giờ 30 chiều cùng ngày theo giờ ET, toàn bộ số token này tiếp tục được chuyển sang một địa chỉ Solana khác có đuôi “eh42”, làm dấy lên nghi vấn về hành vi tẩu tán tài sản có tổ chức.
Trước diễn biến trên, nhiều sàn giao dịch đã nhanh chóng phản ứng nhằm hạn chế rủi ro lan rộng. Sàn Upbit của Hàn Quốc và sàn Kraken của Mỹ đồng loạt tạm dừng hoạt động nạp và rút token BONK, trong đó Upbit dẫn lý do là triển khai các biện pháp bảo vệ người dùng sau sự cố bảo mật liên quan.
Diễn biến này cũng tác động trực tiếp đến giá trị thị trường của đồng meme: BONK, từng nằm trong nhóm 100 token có vốn hóa lớn nhất, đã giảm khoảng 7% trong 24 giờ qua, giao dịch quanh mức 0,0000043 USD, thấp hơn tới 93% so với mức đỉnh lịch sử 0,000058 USD từng đạt được trước đó.
