‘Kích thích dân chủ’ với cái giá là an ninh? Bên trong vụ khai thác 20 triệu đô la của Bonk

ambcryptoОпубликовано 2026-07-07Обновлено 2026-07-07

Введение

BonkDAO vừa trở thành nạn nhân mới nhất của một vụ tấn công tiền mã hóa, với thiệt hại khoảng 20 triệu USD. Vụ việc xảy ra do một "đề xuất quản trị độc hại" được kẻ tấn công tạo ra sau khi tích lũy đủ token BONK. Với ngưỡng phê duyệt chỉ 1%, đề xuất này đã cho phép chuyển 4,4 nghìn tỷ BONK từ kho bạc vào ví của hacker. Các nhà phân tích bảo mật chỉ trích cấu hình ngưỡng bỏ phiếu quá thấp và thiếu các biện pháp an toàn như thời gian khóa hay yêu cầu nhiều lần phê duyệt cho các giao dịch lớn. Một chuyên gia nhận định, đây là một lỗ hổng bảo mật vận hành điển hình, đồng thời đặt câu hỏi về việc đánh đổi an ninh để "khuyến khích tính dân chủ" thông qua mô hình DAO. Ngay sau thông tin vụ việc, giá đồng BONK đã giảm 10%. Tuy nhiên, dữ liệu on-chain cho thấy các ví cá voi (lớn) vẫn tiếp tục tích lũy từ giữa tháng 6 và nhu cầu không bị ảnh hưởng đáng kể. Tương lai giá sẽ phụ thuộc vào diễn biến thị trường và tâm lý sau sự kiện này. Dự án cho biết đang phối hợp với cơ quan thực thi pháp luật, Quỹ Solana và các sàn giao dịch để xử lý sự cố.

BonkDAO đã trở thành nạn nhân mới nhất của các vụ hack tiền mã hóa, sau khi chịu tổn thất 20 triệu đô la. Dự án memecoin xác nhận rằng vụ khai thác đã được kích hoạt bởi một "đề xuất quản trị độc hại".

Ban dự án nói thêm rằng họ đang hợp tác với cơ quan thực thi pháp luật, Quỹ Solana, các cầu nối và sàn giao dịch để giảm thiểu tình hình.

Vụ khai thác BonkDAO làm gia tăng danh sách dài tiền mã hóa bị đánh cắp, vốn đã đạt mức cao kỷ lục trong nửa đầu năm 2026.

Nguồn: X

Tuy nhiên, các nhà phân tích an ninh đã chỉ ra điểm yếu bị khai thác này là lỗi của chính dự án memecoin.

Cộng đồng đổ lỗi cho Bonk về vụ khai thác

Kẻ tấn công BonkDAO đã mua đủ BONK để tạo ra một đề xuất quản trị mới (Sowellian BonkDAO). Với ngưỡng bỏ phiếu cộng đồng chỉ 1%, kẻ tấn công đã có thể tạo ra một đề xuất bổ sung 'siêu dữ liệu' và gửi 4,4 nghìn tỷ BONK (tương đương khoảng 20 triệu đô la) vào ví của hacker.

Một nhà phân tích an ninh đã chỉ trích cấu hình ngưỡng cộng đồng 1% này. Ông nhấn mạnh rằng các giao dịch chuyển kho trực tiếp nên có thời gian khóa hoặc yêu cầu nhiều lần phê duyệt. Ông nói thêm rằng,

Thành thật mà nói, thật ngớ ngẩn khi có những cấu hình như vậy, nhưng đúng là buồn khi thấy một trong những dự án OG.

Đối với Taylor Monahan, một nhà nghiên cứu bảo mật Web3 nổi tiếng khác, bản cập nhật này nhấn mạnh mô hình DAO (tổ chức tự trị phi tập trung) rộng hơn là vô dụng như thế nào. Theo bà, không cần phải "kích thích dân chủ" thông qua DAO bằng cái giá của sự an toàn.

Nói cách khác, vụ hack này là một phần trong những thất bại lớn hơn về 'an ninh vận hành' vốn là nguyên nhân chính dẫn đến số vụ khai thác kỷ lục trong năm 2026.

Memecoin BONK giảm 10%

Giá memecoin BONK đã giảm 10% sau thông tin cập nhật về vụ khai thác. Tổn thất có thể kéo dài đến vùng đáy phạm vi tháng 6 là 0,0000040 đô la, vốn cũng là mức đáy của đợt sụp đổ vào tháng Mười.

Nguồn: BONK/USDT, TradingView

Kể từ tháng 6, phe mua đã có thể bảo vệ được mức hỗ trợ. Liệu nó có giữ vững sau vụ khai thác hay không vẫn còn phải chờ xem.

Ở mặt cầu, đặc biệt là từ các ví cá voi, có sự thay đổi không đáng kể. Chỉ có hai ví cá voi nắm giữ trên 1T BONK đã giảm mức phơi nhiễm giao ngay của họ với memecoin này. Nhìn chung, các ví cá voi nắm giữ trên 10M BONK đã tích lũy kể từ giữa tháng 6.

Nguồn: Santiment

Nếu việc tích lũy giao ngay của cá voi tiếp tục, phạm vi giá tháng 6 có thể được mở rộng. Tuy nhiên, nếu vụ khai thác và tâm lý thị trường rộng hơn xấu đi vào quý 3, memecoin này có thể in mức thấp mới trong năm trên biểu đồ giá.


Tóm tắt cuối cùng

  • Vụ khai thác kho bạc 20 triệu đô la của Bonk là một thất bại khác về an ninh vận hành, theo các nhà phân tích.
  • Dữ liệu trên chuỗi cho thấy các cá voi đã tích lũy kể từ tháng 6, và vụ khai thác không làm giảm cầu.

Трендовые криптовалюты

Связанные с этим вопросы

QSự kiện gì đã xảy ra với BonkDAO và tổn thất là bao nhiêu?

ABonkDAO đã trở thành nạn nhân mới nhất của một vụ tấn công tiền mã hóa, chịu tổn thất 20 triệu USD. Vụ khai thác lỗ hổng được kích hoạt bởi một 'đề xuất quản trị độc hại'.

QCơ chế nào cho phép kẻ tấn công thực hiện vụ khai thác $20 triệu từ BonkDAO?

AKẻ tấn công đã mua đủ BONK để tạo một đề xuất quản trị mới (Sowellian BonkDAO). Với ngưỡng bỏ phiếu cộng đồng chỉ 1%, hắn đã tạo được một đề xuất thêm 'siêu dữ liệu' và chuyển 4,4 nghìn tỷ BONK (khoảng 20 triệu USD) vào ví của mình.

QCác chuyên gia bảo mật chỉ ra nguyên nhân sâu xa nào dẫn đến vụ tấn công?

ACác nhà phân tích bảo mật chỉ ra điểm yếu bị khai thác là do sự thất bại của dự án memecoin. Cấu hình ngưỡng bỏ phiếu cộng đồng 1% là quá thấp. Các giao dịch chuyển trực tiếp từ kho bạc lẽ ra phải có thời gian khóa hoặc yêu cầu nhiều lần phê duyệt. Một nhà nghiên cứu cho rằng việc 'khuyến khích dân chủ' thông qua DAO mà hy sinh bảo mật là vô ích.

QGiá đồng BONK memecoin đã phản ứng thế nào sau vụ tấn công?

AGiá đồng BONK memecoin đã giảm 10% sau thông tin về vụ khai thác. Mức lỗ có thể mở rộng xuống vùng đáy phạm vi tháng Sáu là 0,0000040 USD.

QTheo dữ liệu on-chain, hành vi của các ví cá voi (whale) đối với BONK sau vụ việc là gì?

ADữ liệu on-chain cho thấy nhu cầu từ các ví cá voi (sở hữu trên 10 triệu BONK) về cơ bản không thay đổi và họ đã tích lũy kể từ giữa tháng Sáu. Chỉ có hai ví cá voi sở hữu trên 1 nghìn tỷ BONK giảm tiếp xúc với đồng memecoin này. Nếu việc tích lũy tiếp tục, phạm vi giá tháng Sáu có thể được duy trì.

Похожее

Внимание, пользователи биткоина! Сегодняшний взлом может быть масштабнее, чем вы думали. Вот что нужно делать

Компания Coinkite, производитель аппаратных биткоин-кошельков Coldcard, обнаружила критическую уязвимость в процессе генерации сид-фраз на устройствах Coldcard Mk3 с прошивкой версий 4.0.1–5.0.3. Все биткоин-адреса, созданные из этих сид-фраз, потенциально скомпрометированы. Компания настоятельно рекомендует пользователям немедленно перевести средства на новый, безопасный кошелёк, создав новую сид-фразу. Просто сменить устройство недостаточно — старую сид-фразу использовать нельзя. Это предупреждение следует на фоне масштабной атаки 30 июля, в ходе которой автоматизированный инструмент за 41 минуту опустошил 1196 кошельков, похитив около 1082 BTC (на тот момент ~$70,2 млн). Исследователи связывают эту атаку с обнаруженной уязвимостью, так как она произошла за 30 часов до публичного раскрытия проблемы Coinkite. Украденные средства пока остаются на четырёх адресах без движения.

cryptonews.ru27 мин. назад

Внимание, пользователи биткоина! Сегодняшний взлом может быть масштабнее, чем вы думали. Вот что нужно делать

cryptonews.ru27 мин. назад

Биткоин в августе: эксперты ждут проверки диапазона, а не быстрого разворота

Биткоин в августе, по мнению аналитиков, скорее всего, останется в состоянии проверки ключевых ценовых уровней, а не совершит резкий разворот к росту. Несмотря на восстановление в июле, сохраняется риск снижения ниже $60 тыс. Основными факторами давления остаются сложная макроэкономическая обстановка: высокие ставки в США, устойчивая инфляция и сильный доллар, что ограничивает аппетит к рисковым активам, включая криптовалюты. Эксперты отмечают, что август исторически слаб для крипторынка. Институциональный спрос остается вялым, о чем свидетельствуют чистые оттоки из биткоин-ETF. Рынок продолжает торговаться в узком диапазоне, преимущественно между $60 и $65 тыс. Прогнозы на месяц в основном сдержанные. Базовый сценарий (вероятность 50%) предполагает движение в коридоре $58–68 тыс. Негативный (30%) — снижение к $50–55 тыс. Позитивный (20%) — рост к $71–75 тыс. Ключевыми уровнями являются поддержка в районе $60–61 тыс. и сопротивление около $67 тыс., преодоление которого могло бы изменить текущий нисходящий тренд. Эксперты советуют инвесторам рассматривать текущие уровни как возможность для постепенного долгосрочного накопления, но быть готовыми к повышенной волатильности. Более существенные движения рынка ожидаются не раньше четвёртого квартала. Внимание рекомендуется уделять не только цене биткоина, но и динамике ставок, инфляции, потокам в ETF и общему настроению на рынке рисковых активов.

cryptonews.ru46 мин. назад

Биткоин в августе: эксперты ждут проверки диапазона, а не быстрого разворота

cryptonews.ru46 мин. назад

Аппаратный кошелек Coldcard взломан: хакеры вывели 594 биткоина за 25 минут

Аппаратные кошельки Coldcard от компании Coinkite были скомпрометированы из-за критической уязвимости, существовавшей пять лет. Ошибка в коде, допущенная в марте 2021 года, отключила защищенный генератор случайных чисел, что привело к созданию предсказуемых seed-фраз на основе серийного номера и системного времени. Это позволило злоумышленникам 30 июля 2026 года вывести около 594,5 BTC (примерно $40 млн) с 500 адресов всего за 25 минут, просто перебирая возможные варианты в офлайне. Компания Coinkite подтвердила уязвимость всех устройств, работавших на скомпрометированных прошивках (Mk2-Mk5, Q), и исключила финансовые компенсации. Для защиты средств владельцам необходимо: обновить прошивку до безопасных версий, сгенерировать новую seed-фразу на обновленном устройстве и полностью перевести все активы на новые адреса. Использование BIP-39 парольной фразы может снизить риски, но не заменяет необходимость смены ключа. Инцидент подчеркивает, что даже специализированное аппаратное обеспечение требует постоянного независимого аудита, особенно в криптографических функциях. Открытый исходный код не гарантирует быстрого обнаружения подобных ошибок, как показали пять лет невыявленной уязвимости и аналогичные случаи в прошлом.

cryptonews.ru47 мин. назад

Аппаратный кошелек Coldcard взломан: хакеры вывели 594 биткоина за 25 минут

cryptonews.ru47 мин. назад

Tether (USDT) опубликовал ожидаемые финансовые результаты за второй квартал! Вот его текущее состояние и активы

Крупнейший эмитент стейблкоинов Tether опубликовал финансовый отчёт за второй квартал 2026 года, подтверждённый аудитором BDO. Чистая операционная прибыль составила около $1,5 млрд, а превышение активов над обязательствами достигло $4,11 млрд. Объём USDT в обращении на 30 июня составил приблизительно $184,6 млрд, увеличившись за квартал на $446 млн. Доля Tether на мировом рынке стейблкоинов превысила 60%. Основную часть прибыли принесли инвестиции в казначейские облигации США и операции репо. Совокупные активы компании оцениваются в $187,75 млрд, обязательства — в $183,64 млрд, из которых $183,62 млрд связаны с выпущенными токенами. Tether сократил объём обеспеченных кредитов на $2,38 млрд (15%) и увеличил золотой запас на 14 тонн, доведя его до более чем 146 тонн. Компания остаётся одним из крупнейших мировых держателей гособлигаций США, а её пользовательская база выросла более чем на 30 миллионов человек. Генеральный директор Паоло Ардоино подчеркнул, что USDT полностью обеспечен резервами, и сообщил о прохождении всестороннего аудита в одной из "большой четвёрки" аудиторских фирм.

cryptonews.ru1 ч. назад

Tether (USDT) опубликовал ожидаемые финансовые результаты за второй квартал! Вот его текущее состояние и активы

cryptonews.ru1 ч. назад

Circle достигла важной вехи в области регулирования, получив лицензию на ведение трастовой деятельности от Департамента финансовых услуг штата Нью-Йорк (NYDFS)

Компания Circle, предоставляющая финансовые услуги и услуги в сфере стейблкоинов, достигла важного этапа, получив от Департамента финансовых услуг штата Нью-Йорк (NYDFS) устав трастовой компании с ограниченным кругом деятельности. Эта лицензия позволяет Circle расширить свою деятельность в штате Нью-Йорк, предлагая клиентам услуги по хранению активов, выпуск одобренных штатом стейблкоинов и управление резервными фондами для их обеспечения. Соучредитель и генеральный директор Circle Джереми Аллайр отметил, что получение данной лицензии было давней целью компании, подчеркивая ясность регулирования, которую она предоставляет. Он назвал NYDFS международным органом, устанавливающим стандарты в регулировании цифровых активов, а само достижение — результатом более чем десятилетней приверженности соблюдению нормативных требований. Компания рассматривает это как подтверждение своих высочайших стандартов безопасности, прозрачности и соответствия, сравнивая уровень проверки NYDFS с требованиями к полноценным коммерческим банкам. Данное разрешение от NYDFS последовало за недавним одобрением Управления валютного контролера США (OCC) на создание Circle National Trust, что перевело деятельность компании по выпуску стейблкоинов под федеральный надзор. Эти шаги, по словам руководства Circle, направлены на установление нового стандарта прозрачности и управления, укрепляя позиции стейблкоина USDC в глобальной финансовой системе.

cryptonews.ru1 ч. назад

Circle достигла важной вехи в области регулирования, получив лицензию на ведение трастовой деятельности от Департамента финансовых услуг штата Нью-Йорк (NYDFS)

cryptonews.ru1 ч. назад

Торговля

Спот

Популярные статьи

Как купить BONK

Добро пожаловать на HTX.com! Мы сделали приобретение Bonk (BONK) простым и удобным. Следуйте нашему пошаговому руководству и отправляйтесь в свое крипто-путешествие.Шаг 1: Создайте аккаунт на HTXИспользуйте свой адрес электронной почты или номер телефона, чтобы зарегистрироваться и бесплатно создать аккаунт на HTX. Пройдите удобную регистрацию и откройте для себя весь функционал.Создать аккаунтШаг 2: Перейдите в Купить криптовалюту и выберите свой способ оплатыКредитная/Дебетовая Карта: Используйте свою карту Visa или Mastercard для мгновенной покупки Bonk (BONK).Баланс: Используйте средства с баланса вашего аккаунта HTX для простой торговли.Третьи Лица: Мы добавили популярные способы оплаты, такие как Google Pay и Apple Pay, для повышения удобства.P2P: Торгуйте напрямую с другими пользователями на HTX.Внебиржевая Торговля (OTC): Мы предлагаем индивидуальные услуги и конкурентоспособные обменные курсы для трейдеров.Шаг 3: Хранение Bonk (BONK)После приобретения вами Bonk (BONK) храните их в своем аккаунте на HTX. В качестве альтернативы вы можете отправить их куда-либо с помощью перевода в блокчейне или использовать для торговли с другими криптовалютами.Шаг 4: Торговля Bonk (BONK)С легкостью торгуйте Bonk (BONK) на спотовом рынке HTX. Просто зайдите в свой аккаунт, выберите торговую пару, совершайте сделки и следите за ними в режиме реального времени. Мы предлагаем удобный интерфейс как для начинающих, так и для опытных трейдеров.

1.1k просмотров всегоОпубликовано 2024.03.29Обновлено 2026.06.02

Как купить BONK

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на BONK (BONK) представлены ниже.

活动图片