Ngân khố của BonkDAO được báo cáo đã bị rút cạn khoảng 20 triệu USD sau khi một đề xuất quản trị độc hại được thông qua thông qua Realms, tạo ra một trong những ví dụ gần đây rõ ràng nhất về rủi ro quản trị DAO trên Solana.
Cuộc tấn công này không liên quan đến sự cố của chính blockchain Solana. Thay vào đó, các tài liệu được xác thực chỉ ra một cuộc tấn công quản trị đã sử dụng cơ chế trọng số phiếu bầu để thông qua một đề xuất và di chuyển tài sản ngân khố.
Sự khác biệt đó là quan trọng.
Các cuộc khai thác hợp đồng thông minh thường thu hút sự chú ý, nhưng các cuộc tấn công quản trị cũng có thể gây thiệt hại không kém. Nếu kẻ tấn công có thể thao túng sức mạnh bỏ phiếu, quy tắc đề xuất, hoặc quyền hạn ngân khố, kết quả có thể trông hoàn toàn hợp lệ trên chuỗi trong khi bản chất vẫn là độc hại.
Đối với các DAO trên Solana, sự việc này là một lời cảnh báo rằng thiết kế quản trị cần được xem xét kỹ lưỡng ở mức độ tương tự như bảo mật mã.
Tóm tắt
- Tài sản ngân khố BonkDAO đã bị rút cạn sau một đề xuất quản trị độc hại trên Realms.
- Khoản lỗ được báo cáo là khoảng 20 triệu USD.
- Sự cố phản ánh rủi ro quản trị DAO, không phải là sự cố ở lớp cơ sở của Solana.
Quản Trị Có Thể Là Mặt Trận Tấn Công
Các DAO thường tập trung vào phân quyền, sự tham gia và kiểm soát cộng đồng.
Những giá trị đó là quan trọng, nhưng hệ thống quản trị cũng có thể trở thành mặt trận tấn công. Một ngân khố được kiểm soát bởi việc bỏ phiếu token hoặc bỏ phiếu ủy quyền chỉ an toàn như các quy tắc điều chỉnh đề xuất, định số tối thiểu (quorum), trọng số phiếu bầu, khóa thời gian (timelocks) và quyền hạn thực thi.
Nếu những quy tắc đó yếu kém, kẻ tấn công có thể không cần phải hack trực tiếp hợp đồng.
Họ có thể sử dụng chính quy trình quản trị.
Đó dường như là mối lo ngại trong sự cố BonkDAO. Một đề xuất độc hại đã được thông qua thông qua cơ chế quản trị và dẫn đến việc di chuyển tiền từ ngân khố. Từ góc độ kỹ thuật, hành động đó có thể đã tuân theo các quy tắc của hệ thống. Từ góc độ quản trị, đó là một hành động phá hoại.
Đó là điều làm cho các cuộc tấn công DAO trở nên khó khăn.
Chúng làm mờ ranh giới giữa việc khai thác lỗ hổng và hành động quản trị bất hợp pháp.
Tại Sao Realms Quan Trọng
Realms được sử dụng rộng rãi trong hệ sinh thái Solana cho quản trị DAO.
Nó cung cấp cho các dự án công cụ để quản lý đề xuất, bỏ phiếu, ngân khố và ra quyết định cộng đồng. Điều đó khiến nó trở thành cơ sở hạ tầng quan trọng, nhưng cũng có nghĩa là các sự cố liên quan đến DAO dựa trên Realms sẽ nhận được sự chú ý rộng rãi.
Việc ngân khố BonkDAO bị rút cạn không có nghĩa là bản thân Realms đã thất bại như một nền tảng. Các tài liệu được xác thực chỉ ra cơ chế trọng số phiếu bầu và đề xuất bên trong thiết lập của DAO. Nhưng sự cố này có khả năng sẽ thúc đẩy các DAO khác trên Solana xem xét lại cấu hình của họ.
Việc xem xét đó nên bao gồm ngưỡng định số tối thiểu, thời gian bỏ phiếu, giới hạn thực thi ngân khố, quyền hạn tạm dừng khẩn cấp và cách tính trọng số phiếu bầu.
Bài học rất đơn giản: các thiết lập mặc định về quản trị là chưa đủ.
Một DAO với ngân khố có giá trị cần thiết kế phòng thủ. Nó cần đủ phân quyền để hợp pháp, nhưng cũng cần đủ biện pháp bảo vệ để ngăn chặn việc bị chiếm đoạt thù địch.
Cộng Đồng BONK Đối Mặt Với Bài Kiểm Tra Niềm Tin
BONK đã trở thành một trong những tài sản meme dễ nhận biết nhất của Solana, và BonkDAO đóng một vai trò quan trọng trong bản sắc hệ sinh thái của nó.
Do đó, việc ngân khố lớn bị rút cạn tạo ra một vấn đề về niềm tin.
Các thành viên cộng đồng sẽ muốn biết làm thế nào cuộc bỏ phiếu được thông qua, liệu tiền có thể được thu hồi không, liệu có tài khoản hoặc đại biểu nào bị xâm phạm không, và những cải cách nào sẽ ngăn chặn sự việc tái diễn. Các nhà giao dịch sẽ tập trung vào việc liệu sự cố có ảnh hưởng đến thanh khoản, ưu đãi và sự tin tưởng xung quanh hệ sinh thái BONK rộng lớn hơn hay không.
Phản hồi cũng quan trọng như chính cuộc tấn công.
Nếu nhóm và cộng đồng cung cấp chi tiết giao dịch rõ ràng, phân tích quản trị, và một kế hoạch phục hồi hoặc cải cách đáng tin cậy, niềm tin có thể phục hồi. Nếu phản hồi mơ hồ hoặc chậm trễ, thiệt hại có thể lan rộng vượt ra ngoài việc mất ngân khố.
Các hệ sinh thái meme phụ thuộc rất nhiều vào niềm tin của cộng đồng. Một cuộc khai thác quản trị cắt trực tiếp vào niềm tin đó.
Bản Thân Solana Không Phải Là Vấn Đề
Sự cố này không nên được đặt trong khuôn khổ là một thất bại của blockchain Solana.
Solana đã xử lý các giao dịch. Vấn đề nằm ở thiết kế quản trị và kiểm soát ngân khố bên trong một DAO. Sự phân biệt đó là quan trọng bởi vì hiệu suất ở lớp cơ sở khác với rủi ro ở cấp ứng dụng hoặc cấp quản trị.
Mọi hệ sinh thái lớn đều đối mặt với vấn đề này.
Các DAO trên Ethereum có thể chịu các cuộc tấn công quản trị. Các dự án trên BNB Chain có thể quản lý sai quyền hạn ngân khố. Các giao thức trên Arbitrum và Optimism có thể thông qua các đề xuất sai sót. Solana không phải là duy nhất trong ý nghĩa đó.
Điều quan trọng là liệu các dự án trong hệ sinh thái có học hỏi nhanh chóng hay không.
Sự cố BonkDAO có thể thúc đẩy nhiều DAO trên Solana hơn củng cố các biện pháp bảo vệ, thêm khóa thời gian, xem xét lại các quy tắc trọng số phiếu bầu, cải thiện việc đánh giá đề xuất và tạo ra các thủ tục khẩn cấp.
Đó sẽ là một kết quả mang tính xây dựng từ một sự kiện đau đớn.
Hiện tại, bài học rút ra là rõ ràng: quản trị DAO không chỉ là chính trị. Nó là cơ sở hạ tầng bảo mật. Nếu các quy tắc ngân khố có thể bị khai thác, tài sản cộng đồng sẽ gặp rủi ro ngay cả khi blockchain cơ bản hoạt động chính xác như được thiết kế.
Bài viết này dựa trên tuyên bố công khai của BONK, Solscan và dữ liệu đề xuất Realms.
Bài viết này được viết bởi News Desk và biên tập bởi Samuel Rae.
