Bendahara BonkDAO dikabarkan telah dikuras sekitar $20 juta setelah sebuah proposal tata kelola berbahaya lolos melalui Realms, menciptakan salah satu contoh terbaru yang paling jelas mengenai risiko tata kelola DAO di Solana.
Eksploitasi ini tidak melibatkan kegagalan blockchain Solana itu sendiri. Sebaliknya, materi yang telah divalidasi mengarah pada serangan tata kelola yang menggunakan mekanisme bobot pemilih untuk meloloskan proposal dan memindahkan aset bendahara.
Perbedaan itu penting.
Eksploitasi kontrak pintar sering mendapatkan perhatian, tetapi serangan tata kelola bisa sama merusaknya. Jika penyerang dapat memanipulasi kekuatan suara, aturan proposal, atau izin bendahara, hasilnya mungkin terlihat sah di rantai (on-chain) sementara substansinya tetap berbahaya.
Bagi DAO di Solana, insiden ini adalah peringatan bahwa desain tata kelola memerlukan tingkat pengawasan yang sama seperti keamanan kode.
TL;DR
- Aset bendahara BonkDAO dikuras setelah proposal tata kelola Realms yang berbahaya.
- Kerugian yang dilaporkan sekitar $20 juta.
- Insiden ini mencerminkan risiko tata kelola DAO, bukan kegagalan lapisan dasar Solana.
Tata Kelola Dapat Menjadi Bidang Serangan
DAO sering berfokus pada desentralisasi, partisipasi, dan kontrol komunitas.
Nilai-nilai itu penting, tetapi sistem tata kelola juga dapat menjadi bidang serangan. Bendahara yang dikontrol oleh pemungutan suara token atau suara delegasi hanya seaman aturan yang mengatur proposal, kuorum, bobot pemilih, timelock, dan izin eksekusi.
Jika aturan itu lemah, penyerang mungkin tidak perlu meretas kontrak secara langsung.
Mereka dapat menggunakan proses tata kelola itu sendiri.
Itu tampaknya menjadi kekhawatiran dalam insiden BonkDAO. Proposal berbahaya lolos melalui mekanisme tata kelola dan mengakibatkan dana bendahara dipindahkan. Dari sudut pandang teknis, tindakan tersebut mungkin mengikuti aturan sistem. Dari sudut pandang tata kelola, itu merusak.
Itulah yang membuat serangan DAO sulit.
Mereka mengaburkan batas antara eksploitasi dan tindakan tata kelola yang tidak sah.
Mengapa Realms Penting
Realms banyak digunakan dalam ekosistem Solana untuk tata kelola DAO.
Platform ini memberikan alat kepada proyek untuk mengelola proposal, pemungutan suara, bendahara, dan pengambilan keputusan komunitas. Hal itu menjadikannya infrastruktur yang penting, tetapi juga berarti insiden yang melibatkan DAO berbasis Realms mendapat perhatian luas.
Pengurasan dana BonkDAO tidak berarti Realms itu sendiri gagal sebagai platform. Materi yang divalidasi mengarah pada mekanisme bobot pemilih dan proposal di dalam pengaturan DAO. Tetapi insiden ini kemungkinan akan mendorong DAO Solana lainnya untuk meninjau konfigurasi mereka.
Tinjauan tersebut harus mencakup ambang batas kuorum, periode pemungutan suara, batas eksekusi bendahara, kewenangan jeda darurat, dan bagaimana bobot suara dihitung.
Pembelajarannya sederhana: pengaturan default tata kelola tidaklah cukup.
DAO dengan bendahara yang berharga memerlukan desain defensif. Dibutuhkan desentralisasi yang cukup untuk menjadi sah, tetapi juga cukup pengamanan untuk mencegah pengambilalihan yang bermusuhan.
Komunitas BONK Menghadapi Ujian Kepercayaan
BONK telah menjadi salah satu aset meme yang paling dikenal di Solana, dan BonkDAO memainkan peran penting dalam identitas ekosistemnya.
Pengurasan bendahara besar oleh karena itu menciptakan masalah kepercayaan.
Anggota komunitas akan ingin tahu bagaimana suara lolos, apakah dana dapat dipulihkan, apakah ada akun atau delegasi yang dikompromikan, dan reformasi apa yang akan mencegah terulangnya kejadian. Trader akan fokus pada apakah insiden mempengaruhi likuiditas, insentif, dan kepercayaan di sekitar ekosistem BONK yang lebih luas.
Respons sama pentingnya dengan eksploitasi itu sendiri.
Jika tim dan komunitas memberikan detail transaksi yang jelas, analisis tata kelola, dan rencana pemulihan atau reformasi yang kredibel, kepercayaan mungkin pulih. Jika responsnya samar atau lambat, kerusakan dapat menyebar melampaui kerugian bendahara.
Ekosistem meme sangat bergantung pada kepercayaan komunitas. Eksploitasi tata kelola langsung menyerang kepercayaan itu.
Solana Itu Sendiri Bukan Masalahnya
Insiden ini seharusnya tidak digambarkan sebagai kegagalan blockchain Solana.
Solana memproses transaksi. Masalahnya adalah desain tata kelola dan kontrol bendahara di dalam sebuah DAO. Perbedaan itu penting karena kinerja lapisan dasar berbeda dengan risiko di tingkat aplikasi atau tingkat tata kelola.
Setiap ekosistem besar menghadapi masalah ini.
DAO di Ethereum dapat menderita serangan tata kelola. Proyek di BNB Chain dapat salah mengelola izin bendahara. Protokol Arbitrum dan Optimism dapat meloloskan proposal yang cacat. Dalam hal itu, Solana bukanlah unik.
Yang penting adalah apakah proyek-proyek ekosistem belajar dengan cepat.
Insiden BonkDAO dapat mendorong lebih banyak DAO di Solana untuk memperkuat pengamanan, menambahkan timelock, meninjau aturan bobot suara, meningkatkan tinjauan proposal, dan membuat prosedur darurat.
Itu akan menjadi hasil yang konstruktif dari peristiwa yang menyakitkan.
Untuk saat ini, kesimpulannya jelas: tata kelola DAO bukan hanya politik. Itu adalah infrastruktur keamanan. Jika aturan bendahara dapat dieksploitasi, aset komunitas berisiko bahkan ketika blockchain yang mendasarinya bekerja persis seperti yang dirancang.
Artikel ini didasarkan pada pernyataan publik BONK, data Solscan, dan data proposal Realms.
Artikel ini ditulis oleh News Desk dan disunting oleh Samuel Rae.
