BONK DAO kehilangan $20 JUTA tanpa diretas.
Inilah yang terjadi:
- Seorang penyerang membeli sekitar ~$4M token BONK.
- Mereka membuat proposal tata kelola palsu untuk mengirim 4.4 triliun #Bonk ($20M) ke dompet mereka sendiri.
- Proposal tersebut tidak terlihat selama 7 hari.
- Di menit terakhir, mereka menggunakan kekuatan voting mereka untuk menyetujuinya.
DAO secara otomatis mengirimkan tokennya.
- Penyerang kemudian menjualnya, mengubah $4M menjadi $20M.
Ini bukan peretasan smart contract; penyerang hanya membeli cukup kekuatan voting untuk menyetujui proposal yang berbahaya.
BONK DAO mengatakan telah memberi tahu aparat penegak hukum dan sedang berupaya memulihkan dana.
#crypto
Inilah yang terjadi:
- Seorang penyerang membeli sekitar ~$4M token BONK.
- Mereka membuat proposal tata kelola palsu untuk mengirim 4.4 triliun #Bonk ($20M) ke dompet mereka sendiri.
- Proposal tersebut tidak terlihat selama 7 hari.
- Di menit terakhir, mereka menggunakan kekuatan voting mereka untuk menyetujuinya.
DAO secara otomatis mengirimkan tokennya.
- Penyerang kemudian menjualnya, mengubah $4M menjadi $20M.
Ini bukan peretasan smart contract; penyerang hanya membeli cukup kekuatan voting untuk menyetujui proposal yang berbahaya.
BONK DAO mengatakan telah memberi tahu aparat penegak hukum dan sedang berupaya memulihkan dana.
#crypto