La trésorerie de BonkDAO aurait été vidée d'environ 20 millions de dollars après qu'une proposition de gouvernance malveillante ait été adoptée via Realms, créant l'un des exemples les plus clairs récents de risque de gouvernance DAO sur Solana.
L'exploit n'a pas impliqué une défaillance de la blockchain Solana elle-même. Au lieu de cela, les éléments validés pointent vers une attaque de gouvernance qui a utilisé les mécaniques de poids des votants pour faire passer une proposition et déplacer les actifs de la trésorerie.
Cette distinction est importante.
Les exploits de contrats intelligents attirent souvent l'attention, mais les attaques de gouvernance peuvent être tout aussi dommageables. Si un attaquant peut manipuler le pouvoir de vote, les règles des propositions, ou les permissions de la trésorerie, le résultat peut sembler parfaitement valide sur la chaîne tout en étant malveillant dans son essence.
Pour les DAO sur Solana, cet incident est un avertissement que la conception de la gouvernance nécessite le même niveau d'examen que la sécurité du code.
TL;DR
- Les actifs de la trésorerie de BonkDAO ont été vidés après une proposition de gouvernance Realms malveillante.
- La perte signalée est d'environ 20 millions de dollars.
- L'incident reflète un risque de gouvernance DAO, et non une défaillance de la couche de base de Solana.
La Gouvernance Peut Être une Surface d'Attaque
Les DAO se concentrent souvent sur la décentralisation, la participation et le contrôle communautaire.
Ces valeurs sont importantes, mais les systèmes de gouvernance peuvent aussi devenir des surfaces d'attaque. Une trésorerie contrôlée par un vote de jetons ou un vote délégué n'est sûre que dans la mesure des règles qui régissent les propositions, le quorum, le poids des votants, les délais d'attente (timelocks) et les permissions d'exécution.
Si ces règles sont faibles, les attaquants n'auront peut-être pas besoin de pirater le contrat directement.
Ils peuvent utiliser le processus de gouvernance lui-même.
Cela semble être la préoccupation dans l'incident de BonkDAO. Une proposition malveillante a été adoptée via les mécanismes de gouvernance et a abouti au déplacement des fonds de la trésorerie. D'un point de vue technique, l'action a peut-être suivi les règles du système. D'un point de vue de la gouvernance, elle était destructrice.
C'est ce qui rend les attaques de DAO difficiles.
Elles brouillent la frontière entre exploit et action de gouvernance illégitime.
Pourquoi Realms est Important
Realms est largement utilisé dans l'écosystème Solana pour la gouvernance des DAO.
Il fournit aux projets des outils pour gérer les propositions, les votes, les trésoreries et la prise de décision communautaire. Cela en fait une infrastructure importante, mais signifie aussi que les incidents impliquant des DAO basés sur Realms attirent une large attention.
Le drainage de BonkDAO ne signifie pas que Realms lui-même a échoué en tant que plateforme. Les éléments validés pointent vers la mécanique du poids des votants et des propositions au sein de la configuration de la DAO. Mais cet incident va probablement pousser d'autres DAO Solana à revoir leurs configurations.
Cette revue devrait inclure les seuils de quorum, les périodes de vote, les limites d'exécution de la trésorerie, les pouvoirs d'arrêt d'urgence et la manière dont le poids de vote est calculé.
La leçon est simple : les paramètres par défaut de gouvernance ne suffisent pas.
Une DAO avec une trésorerie précieuse a besoin d'une conception défensive. Elle a besoin de suffisamment de décentralisation pour être légitime, mais aussi de suffisamment de garde-fous pour empêcher une prise de contrôle hostile.
La Communauté de BONK Face à un Test de Confiance
BONK est devenu l'un des actifs mèmes les plus reconnaissables de Solana, et BonkDAO a joué un rôle important dans son identité écosystémique.
Un drainage majeur de la trésorerie crée donc un problème de confiance.
Les membres de la communauté voudront savoir comment le vote a été adopté, si les fonds peuvent être récupérés, si certains comptes ou délégués ont été compromis, et quelles réformes empêcheront une répétition. Les traders se concentreront sur la question de savoir si l'incident affecte la liquidité, les incitations et la confiance autour de l'écosystème BONK au sens large.
La réponse compte autant que l'exploit.
Si l'équipe et la communauté fournissent des détails clairs sur les transactions, une analyse de gouvernance et un plan de récupération ou de réforme crédible, la confiance pourrait se rétablir. Si la réponse est vague ou lente, les dommages peuvent s'étendre au-delà de la perte de trésorerie.
Les écosystèmes mèmes dépendent fortement de la confiance de la communauté. Un exploit de gouvernance s'attaque directement à cette confiance.
Solana Lui-Même N'est Pas le Problème
L'incident ne doit pas être présenté comme un échec de la blockchain Solana.
Solana a traité les transactions. Le problème résidait dans la conception de la gouvernance et le contrôle de la trésorerie au sein d'une DAO. Cette distinction est importante car la performance de la couche de base est différente du risque au niveau applicatif ou du niveau de gouvernance.
Tous les grands écosystèmes font face à ce problème.
Les DAO Ethereum peuvent subir des attaques de gouvernance. Les projets sur BNB Chain peuvent mal gérer les permissions de trésorerie. Les protocoles Arbitrum et Optimism peuvent adopter des propositions défectueuses. En ce sens, Solana n'est pas unique.
Ce qui compte, c'est de savoir si les projets de l'écosystème apprennent rapidement.
L'incident de BonkDAO pourrait inciter davantage de DAO Solana à renforcer les garde-fous, ajouter des délais d'attente, revoir les règles de poids de vote, améliorer l'examen des propositions et créer des procédures d'urgence.
Cela serait un résultat constructif d'un événement douloureux.
Pour l'instant, la conclusion est claire : la gouvernance des DAO n'est pas qu'une question de politique. C'est une infrastructure de sécurité. Si les règles de la trésorerie peuvent être exploitées, les actifs de la communauté sont en danger, même lorsque la blockchain sous-jacente fonctionne exactement comme prévu.
Cet article est basé sur la déclaration publique de BONK, Solscan et les données de proposition Realms.
Cet article a été écrit par le News Desk et édité par Samuel Rae.
