BONK DAO가 악의적인 거버넌스 제안으로 인해 금고에서 약 2천만 달러 상당의 BONK 토큰이 유출된 사실을 확인했습니다.
탈취된 자금이 이미 암호화폐 거래소로 이동하기 시작했다는 보고가 있습니다. 이에 따라 프로젝트는 자산 회수를 위해 거래소, 솔라나 재단, 그리고 사법당국과 협력하고 있습니다. 이 소식으로 인해 BONK 밈코인 가격이 10% 이상 하락했습니다.
BONK DAO, 2천만 달러 규모의 거버넌스 공격 확인
BONK DAO는 약 2천만 달러 상당의 BONK 토큰이 금고에서 유출된 사실을 확인하면서, 최근 대표적인 탈중앙화 거버넌스 공격의 피해자가 됐습니다.
프로젝트 공식 성명에 따르면, 공격자는 악성 거버넌스 제안을 통과시키는 데 성공해 금고 자금을 본인 지갑으로 송금할 수 있었습니다. BONK 측은 제안 실행 전 투표권 확보에 이용된 거래소 지갑들을 이미 파악했다고 밝혔습니다.
현재 팀은 거래소, 솔라나 재단, 브릿지, 사법당국과 함께 탈취 자산을 추적하며 회수 방안을 모색하고 있습니다.
공격은 어떻게 이뤄졌는가
블록체인 조사자들이 공유한 초기 온체인 분석에 따르면, 공격자는 약 4백만 달러 상당의 BONK를 매수해 충분한 투표권을 확보했습니다.
솔라나의 리얼름즈(Realms) 플랫폼에서 진행된 BONK DAO의 거버넌스 시스템을 통해 이 제안이 승인되자, 금고에서 약 2천만 달러의 토큰 송금이 승인되었습니다.
스마트컨트랙트 취약점 공격과 달리, 이번 사건은 토큰 보유량에 따라 투표하는 방식으로 악성 금고 이체 제안이 합법적으로 승인된 거버넌스 공격으로 분석됩니다.
“실제로 드레이너가 약 4백만 달러 어치의 BONK를 사용해 DAO로부터 2천1백만 달러 상당의 BONK 토큰을 가져가는 것에 찬성 투표를 했습니다.” – 업계 전문가
또한, 탈취된 BONK 일부가 이미 여러 암호화폐 거래소로 이동하기 시작했다는 보도가 나오면서, 공격자가 보유 자금을 현금화할 수 있다는 우려가 제기되고 있습니다.
BONK의 다음 행보는?
조사가 계속 진행 중이며, BONK 측은 회수 노력이 이루어지고 있다고 밝혔습니다.
이번 사건은 DAO 거버넌스 보안 강화 논쟁을 촉진할 것으로 보입니다. 특히, 타임락, 다중서명 승인, 금고 이체 지연 등 단일 제안으로 프로토콜 자금 유출을 막는 보호장치에 대한 논의가 막을 올릴 전망입니다.
투자자들은 자금 회수 가능성, 거래소 대응, 그리고 BONK가 금고 보호를 위해 거버넌스 개혁을 도입할지에 주목하고 있습니다.
