خزانه BonkDAO به طور گزارششده حدود ۲۰ میلیون دلار تخلیه شده است پس از تصویب یک رأیگیری مخرب در Realms، که یکی از واضحترین نمونههای اخیر ریسک حاکمیت DAO بر روی سولانا را رقم زد. این حمله شامل شکست در خود زنجیره بلاکچین سولانا نبود، بلکه نشاندهنده حملهای حاکمیتی است که با استفاده از مکانیزمهای وزن رأیگیری توانسته پیشنهاداتی را تصویب و داراییهای خزانه را جابجا کند.
این تفاوت اهمیت دارد.
به کار رفتن درزهای امنیتی در قراردادهای هوشمند غالباً مورد توجه قرار میگیرد، اما حملات حاکمیتی نیز میتوانند به همان اندازه مخرب باشند. اگر یک مهاجم بتواند قدرت رأیدهی، قوانین پیشنهاد، یا مجوزهای خزانه را دستکاری کند، نتیجه ممکن است در روی زنجیره کاملاً معتبر باشد در حالیکه در باطن مخرب است.
برای DAOهای سولانا، این حادثه هشداری است که طراحی حاکمیت باید همان سطح بررسی و دقت را داشته باشد که امنیت کد.
داراییهای خزانه BonkDAO پس از تصویب یک پیشنهاد مخرب در Realms تخلیه شد.
خسارت گزارششده حدود ۲۰ میلیون دلار بود.
این حادثه نشاندهنده ریسک حاکمیت DAO است و مربوط به شکست زیرساختهای پایه سولانا نیست.
https://x.com/bonk_inu/status/1814710293847291904
حاکمیت میتواند زمینه حمله باشد
DAOها غالباً بر تمرکززدایی، مشارکت و کنترل جامعه تمرکز دارند.
این ارزشها مهم هستند، اما سیستمهای حاکمیتی میتوانند به عنوان سطح حمله هم تبدیل شوند. خزانهای که تحت رأیگیری توکن یا رأیگیری وکالتشده کنترل میشود، تنها به اندازه قوانین حاکم بر پیشنهادات، حد نصاب، وزن رأیدهنده، قفلهای زمانی و مجوزهای اجرا ایمن است.
اگر این قوانین ضعیف باشند، مهاجمان نیاز ندارند که قرارداد را مستقیماً هک کنند.
آنها میتوانند از خود فرآیند حاکمیت استفاده کنند.
ظاهر است که این نگرانی در حادثه BonkDAO وجود دارد. یک پیشنهاد مخرب از طریق مکانیزمهای حاکمیتی تصویب شد و باعث جابجایی داراییهای خزانه شد. از نظر فنی، این عمل ممکن است مطابق قوانین سیستم بوده باشد، اما از منظر حاکمیت، ویرانگر بود.
این است که حملات به DAOها را دشوار میکند.
آنها خط بین بهرهبرداری و اقدام حاکمیتی نامشروع را تار میکنند.
Realms در اکوسیستم سولانا برای حاکمیت DAO بسیار مورد استفاده است.
این ابزارها به پروژهها کمک میکنند تا پیشنهادات، رأیگیری، خزانهها و تصمیمگیری جامعه را مدیریت کنند. این زیرساخت مهمی است، اما همچنین موجب جلب توجه گسترده به حوادث مربوط به DAOهای مبتنی بر Realms میشود.
خروج داراییهای BonkDAO به معنای شکست خود Realms نیست، بلکه نشاندهنده مشکل در وزن رأیگیری و مکانیزمهای پیشنهاد درون ساختار DAO است. اما این حادثه احتمالاً سایر DAOهای سولانا را ترغیب میکند تا تنظیمات خود را بازبینی کنند.
این بازبینی باید شامل حد نصابهای حداقلی، دورههای رأیگیری، محدودیتهای اجرایی خزانه، قدرتهای اضطراری و نحوه محاسبه وزن رأی باشد.
درس ساده است: پیشفرضهای حاکمیتی کافی نیستند.
یک DAO با خزانهای ارزشمند نیازمند طراحی محافظتی است. باید اندازه کافی تمرکززدایی داشته باشد تا مشروع باشد، اما همچنین باید محافظتهایی برای جلوگیری از تسلط دشمنان داشته باشد.
جامعه BONK آزمایش اعتماد میشود
توکن BONK به یکی از شناختهشدهترین داراییهای میم در سولانا تبدیل شده است و BonkDAO نقش مهمی در هویت اکوسیستم آن ایفا کرده است.
از این رو، تخلیه عمده خزانه، یک مشکل اعتماد ایجاد میکند.
اعضای جامعه میخواهند بدانند چگونه رأیگیری تصویب شد، آیا داراییها قابل بازیابی هستند، آیا حسابها یا نمایندگان هک شدهاند، و چه اصلاحاتی تکرار حادثه را جلوگیری میکند. معاملهگران تمرکز خواهند داشت بر اینکه آیا این حادثه بر نقدینگی، انگیزهها و اعتماد در حوزه وسیعتر BONK تأثیر میگذارد.
پاسخدهی اهمیت زیادی دارد.
اگر تیم و جامعه جزئیات واضح تراکنش، تحلیل حاکمیتی و برنامهای معتبر برای بازیابی یا اصلاح ارائه دهند، اعتماد ممکن است دوباره شکل گیرد. اگر پاسخ ناکافی یا کند باشد، خسارت میتواند فراتر از خسارت خزانه منتشر شود.
اکوسیستمهای میم به شدت به اعتماد جامعه بستگی دارند. یک سوءاستفاده حاکمیتی مستقیم وارد آن اعتماد میشود.
خود سولانا مشکل نیست
این حادثه نباید به عنوان یک مشکل در نسل پایه بلاکچین سولانا تفسیر شود.
سولانا تراکنشها را پردازش کرد. مشکل در طراحی حاکمیت و کنترل خزانه درون DAO بود. این تفاوت مهم است چون عملکرد لایه پایه با ریسک سطح برنامه یا حاکمیتی متفاوت است.
هر اکوسیستم بزرگ با این مشکل روبرو است.
پروژههای DAO در اتریوم ممکن است در برابر حملات حاکمیتی آسیب ببینند. پروژههای BNB Chain ممکن است مجوزهای خزانه را نادرست مدیریت کنند. پروتکلهای Arbitrum و Optimism پیشنهادات ناقص را تصویب کنند. سولانا در این زمینه خاص نیست.
چیزی که مهم است این است که پروژههای اکوسیستم سریع یاد بگیرند.
حادثه BonkDAO میتواند باعث شود DAOهای بیشتر در سولانا، حفاظتهای خود را تقویت کرده، قفلهای زمانی اضافه کنند، قوانین وزن رأی را بازبینی کنند، فرآیندهای بررسی پیشنهاد و اقدامات اضطراری را بهبود بخشند.
این نتیجهای سازنده از یک رویداد دردناک است.
در حال حاضر، پیام روشن است: حاکمیت DAO تنها سیاست نیست. بلکه زیرساخت امنیت است. اگر قوانین خزانه قابل بهرهبرداری باشند، داراییهای جامعه در معرض خطر قرار دارند حتی زمانی که زنجیره پایه دقیقاً طبق طراحی کار میکند.
این مقاله بر اساس بیانیه عمومی BONK، دادههای سولاسکن و پیشنهادهای Realms نوشته شده است.
