อดีต CTO ของ Ripple กล่าวว่า การระบายเงินทุนจากคลัง BONK DAO อาจเป็นการฉ้อโกงองค์กร

สรุปย่อ

• BONK DAO สูญเสียประมาณ 20 ล้านดอลลาร์สหรัฐผ่านข้อเสนอการปกครองที่เป็นอันตราย
• ผู้โจมตีใช้เงินประมาณ 4.4 ล้านดอลลาร์สหรัฐเพื่อเพิ่มอำนาจในการโหวต
• ข้อเสนอ BIP #76 โอน BONK จำนวน 4.42 ล้านล้านโทเค็นไปยังกระเป๋าเงินของผู้โจมตี
• มีเพียงเจ็ดกระเป๋าเงินที่ลงคะแนนในข้อเสนอของ BONK DAO
• David Schwartz กล่าวว่าหลักการ “โค้ดคือกฎหมาย” อาจไม่สามารถป้องกันข้อกล่าวหาเรื่องการฉ้อโกงได้

David Schwartz อดีตผู้อำนวยการฝ่ายเทคโนโลยี (CTO Emeritus) ของ Ripple กล่าวว่า การสูญเสียมูลค่า 20 ล้านดอลลาร์สหรัฐจากคลังทรัพย์สินของ BONK DAO อาจถูกพิจารณาเป็นการฉ้อโกงระดับองค์กร แม้ว่าผู้โจมตีจะใช้ระบบการปกครองบนบล็อกเชนของโครงการเพื่ออนุมัติการโอนก็ตาม

การโจมตีครั้งนี้มุ่งเน้นไปที่ข้อเสนอการปกครองที่เป็นอันตราย ซึ่งย้ายโทเค็น BONK ประมาณ 4.42 ล้านล้านโทเค็นจากคลังทรัพย์สินของ DAO ไปยังกระเป๋าเงินที่ผู้โจมตีควบคุม การโอนดังกล่าวเกิดขึ้นหลังจากการลงคะแนนที่มีผู้เข้าร่วมต่ำ โดยผู้โจมตีใช้เสียงข้างมากชั่วคราวเพื่อผ่านข้อเสนอ

BONK ซึ่งเป็นเหรียญเมมคอยน์บนเครือข่าย Solana ร่วงลงประมาณ 7% หลังเหตุการณ์ดังกล่าว BONK DAO ได้อธิบายเหตุการณ์นี้ว่าเป็นข้อเสนอการปกครองที่เป็นอันตราย และระบุว่ากำลังทำงานร่วมกับกระดานแลกเปลี่ยน สะพานเชื่อมบล็อกเชน และมูลนิธิ Solana

BONK DAO สูญเสีย 20 ล้านดอลลาร์สหรัฐผ่านการโหวตด้านการปกครอง

การโจมตีเริ่มต้นเมื่อกระเป๋าเงินไม่ระบุชื่อส่งข้อเสนอ BIP #76 ซึ่งรวมถึงคำสั่งให้โอนโทเค็น BONK จากคลังทรัพย์สินไปยังกระเป๋าเงินของผู้โจมตี ข้อเสนอต้องการคะแนนเสียงเห็นชอบเท่ากับ 1% ของอุปทาน BONK ทั้งหมดจึงจะผ่าน

ผู้โจมตีใช้เงินประมาณ 4.4 ล้านดอลลาร์สหรัฐซื้อ BONK ผ่านกระดานแลกเปลี่ยนรวมถึง Binance และ Bybit ตามการวิเคราะห์บนบล็อกเชนที่อ้างอิงในรายงาน บางรายงานยังระบุว่าผู้โจมตีใช้แพลตฟอร์มให้กู้ยืมแบบ DeFi เพื่อเพิ่มอำนาจในการโหวต

มีเพียงเจ็ดกระเป๋าเงินที่ลงคะแนนในข้อเสนอ ในขณะที่สมาชิกมากกว่า 18,000 รายไม่ได้เข้าร่วม อัตราการมีส่วนร่วมอยู่ที่ประมาณ 2.9% ทำให้กระเป๋าเงินของผู้โจมตีสามารถผ่านข้อเสนอได้ด้วยคะแนนเสียงเห็นชอบเกือบทั้งหมด

การโหวตผ่านเกณฑ์ควอรัมไปด้วยคะแนนเฉียดฉิว โดยมี BONK 882.38 พันล้านโทเค็นเห็นชอบ เทียบกับเกณฑ์ที่กำหนดไว้ที่ 879.95 พันล้านโทเค็น หลังจากข้อเสนอผ่าน การโอนจากคลังทรัพย์สินก็被执行โดยอัตโนมัติ

Schwartz กล่าวว่าโค้ดไม่ได้ยุติความเสี่ยงทางกฎหมาย

David Schwartz กล่าวว่า เหตุการณ์นี้ไม่ควรถูกมองข้ามว่าเป็นการใช้กฎบนบล็อกเชนอย่างถูกต้องตามกฎหมาย เขาโต้แย้งว่าผู้เข้าร่วม DAO อาจยังคงมีหน้าที่เมื่อจัดการสินทรัพย์ร่วมกัน

Schwartz ลักษณะการสูญเสียนี้เป็นการฉ้อโกงระดับองค์กร เนื่องจากผู้เข้าร่วม DAO สามารถทำหน้าที่เป็นผู้รับมอบฉันทะเมื่อควบคุมกองทุนคลังทรัพย์สินร่วม มุมมองของเขาคือ การดำเนินการโค้ดที่ถูกต้องไม่ได้ลบความรับผิดชอบทางกฎหมายหากมีการใช้ในทางที่ผิดโดยรู้เท่าทันต่อสินทรัพย์ร่วมกัน

เขายังกล่าวว่าศาลของรัฐโดยทั่วไปไม่ยอมรับข้อต่อสู้เรื่อง “โค้ดคือกฎหมาย” เมื่อมีการยักยอกสินทรัพย์ ตำแหน่งนี้ท้าทายข้อโต้แย้งที่ว่าผู้โจมตีเพียงแค่ปฏิบัติตามกฎของสัญญาอัจฉริยะ

ประเด็นนี้ยังคงมีความซับซ้อนทางกฎหมายเนื่องจากทุกขั้นตอนของธุรกรรมเกิดขึ้นผ่านกระบวนการปกครองของโครงการ อย่างไรก็ตาม BONK DAO และบริษัทวิเคราะห์ข้อมูลถือว่าเหตุการณ์นี้เป็นการโจมตี และมีรายงานเกี่ยวกับการมีส่วนร่วมของเจ้าหน้าที่บังคับใช้กฎหมาย

ผู้โจมตีเคลื่อนย้ายเงินทุนหลังการสูญเสียจากคลังทรัพย์สิน

หลังจากข้อเสนอผ่าน BONK มูลค่าประมาณ 20 ล้านดอลลาร์สหรัฐถูกย้ายจากคลังทรัพย์สินของ DAO ไปยังกระเป๋าเงินที่ผู้โจมตีควบคุม รายงานระบุว่าประมาณ 188,000 ดอลลาร์สหรัฐถูกส่งไปยังกระดานแลกเปลี่ยนในภายหลัง ซึ่งน่าจะเพื่อการแปลงเป็นเงินสด

จำนวนเงินที่เหลือถูกย้ายไปยังกระเป๋าเงินมัลติซิก (multisig wallet) ตามข้อมูลจาก Chainalysis กระเป๋าเงินมัลติซิกต้องการการอนุมัติมากกว่าหนึ่งครั้งก่อนที่เงินทุนจะสามารถเคลื่อนย้ายได้

ผู้โจมตียังขาย BONK ที่ใช้เพื่อได้รับอำนาจในการควบคุมการโหวต รายงานระบุว่า BONK ที่ซื้อมามูลค่าประมาณ 5.3 ล้านดอลลาร์สหรัฐถูกขายหลังจากการโอนจากคลังทรัพย์สิน

ลำดับเหตุการณ์ดังกล่าวทำให้ผู้โจมตีควบคุมโทเค็นจากคลังทรัพย์สินที่ถูกถ่ายเทออกไป ในขณะที่กำจัดสัดส่วนการโหวตส่วนใหญ่ที่ใช้ในการผ่านข้อเสนอ กรณีนี้ได้เพิ่มความ scrutiny ต่อ DAO ที่พึ่งพาการโหวตด้วยโทเค็นโดยไม่มีการตรวจสอบความปลอดภัยที่เข้มงวดกว่า

การโจมตี BONK ก่อให้เกิดความกังวลเกี่ยวกับการปกครองของ DAO

เหตุการณ์ของ BONK DAO ได้เปิดการถกเถียงอีกครั้งเกี่ยวกับการปกครองที่ให้น้ำหนักตามโทเค็น คลังทรัพย์สินอาจตกอยู่ในภาวะเสี่ยงเมื่อผู้ซื้อโทเค็นชั่วคราวสามารถซื้ออำนาจในการโหวตเพียงพอในราคาถูกรวมถึงผ่านข้อเสนอที่สร้างความเสียหาย

การโจมตียังเปิดเผยความเสี่ยงที่เกี่ยวข้องกับอัตราการเข้าร่วมต่ำ กลุ่มเล็กๆ ของกระเป๋าเงินที่ลงคะแนนสามารถควบคุมการตัดสินใจสำคัญได้หากเกณฑ์ควอรัมต่ำและมาตรการป้องกันอ่อนแอ

มาตรการป้องกันทั่วไปรวมถึงการล็อกเวลา (time-locks) เกณฑ์ควอรัมที่สูงขึ้น สิทธิ์ยับยั้งฉุกเฉิน ระยะเวลารีวิวข้อเสนอ และขีดจำกัดในการโอนจากคลังทรัพย์สิน การโอนของ BONK DAO ดำเนินการโดยไม่มีความล่าช้าเพียงพอที่จะป้องกันการสูญเสียนั้น

บทความ "อดีต CTO ของ Ripple กล่าวว่า การสูญเสียคลังทรัพย์สินของ BONK DAO อาจเป็นการฉ้อโกงระดับองค์กร" ปรากฏครั้งแรกบน CoinCentral