BONK DAO Kötü Niyetli Yönetişim Saldırısında 20 Milyon Dolar Kaybetti

BONK Haberleri

Solana ağının en büyük meme tokenı BONK (BONK), saldırganların zincir üstü bir yönetişim (governance) önerisini kötü niyetle onaylatmasının ardından hazinesinden tahmini 20 milyon dolar kaybetti; proje bu durumu resmi olarak doğruladı. Çalınan tokenlar merkezi borsalara doğru hareket etmeye başladı ve bu da yakın bir tasfiye ihtimalini gündeme getirdi. Olaya kendi okumamız şu yönde: Bu bir akıllı sözleşme (smart contract) açığı değil, bir yönetişim ele geçirmesidir. Saldırgan, token ağırlıklı oylama modelini kullanarak hazineden fon transferini tamamen kurallara uygun biçimde yetkilendirdi. BONK DAO, oy gücünü biriktirmek için kullanılan borsa cüzdanlarını halihazırda tespit ettiğini; fonlar zincir üstünde görünür durumdayken izlemek ve geri almak için borsalar, Solana Foundation, köprü operatörleri ve kolluk kuvvetleriyle koordineli çalıştığını belirtti.

Saldırının mekaniği, ders kitaplarına girecek türden bir yönetişim saldırısına işaret ediyor ve bu saldırı, BONK DAO'nun zincir üstü oylamayı yönettiği Solana tabanlı Realms platformu üzerinde gerçekleştirildi. Saldırgan, kodda bir açık aramak yerine, karar yeter sayısını (quorum) ve oylama eşiğini karşılayacak kadar BONK topladı; ardından hazineye, kendi kontrolündeki cüzdanlara fon aktarması talimatını veren bir öneri sundu. Öneri onaylandığında yürütme otomatik ve geri döndürülemez şekilde işledi; bu tablo bir kod hatasından çok, bir kör imzalama (blind signing) başarısızlığına daha yakın. Yönetişim saldırıları teknik istismarlardan temelde ayrılır, çünkü her adım protokolün kendi kurallarınca meşru sayılır. Zincir üstü veriler, oylama kapandıktan kısa süre sonra hazine transferinin gerçekleştiğini ve yürütmeyi geciktirecek herhangi bir zaman kilidinin (timelock) devrede olmadığını gösteriyor.

Ön zincir üstü analiz, saldırganın oylama öncesinde yeterli yönetişim ağırlığını toplamak için yaklaşık 4 milyon dolar harcayarak BONK aldığını ortaya koyuyor. Bu rakam saldırının ekonomisini çarpıcı biçimde özetliyor: 4 milyon dolarlık bir harcama, yaklaşık beş katı değerinde bir hazinenin kontrolünü açtı. Blokzincir araştırmacıları bu alımların izini belirli borsa bağlantılı cüzdanlara kadar sürdü; bu da tokenların, öneri devreye girmeden hemen önce merkezi platformlar üzerinden temin edildiğine işaret ediyor. Biriktirme ile oylama arasındaki dar zaman aralığı, fırsatçılıktan çok önceden planlanmış bir eylemi gösteriyor ve DAO'nun artık saldırgana karşı geri alım ve yaptırım dosyası oluşturmak için kullandığını söylediği cüzdan izi de tam olarak bu.

Şu an önceliği fonların geri alınması oluşturuyor. BONK DAO, söz konusu borsa cüzdanlarını işaretlediğini ve çalınan tokenlar otomatik piyasa yapıcı (automated market maker) platformlarında ya da merkezi emir defterlerinde satılmadan önce bunlara bağlı gelen yatırmaları dondurmaları için ticaret platformlarına baskı yaptığını doğruladı. Koordinasyon; Solana Foundation, zincirler arası köprü operatörleri ve kolluk kuvvetlerini de kapsıyor. Bu çok cepheli çaba, fonlar zincir üstünde izlenebilir durumdayken kontrol altına alınmasını amaçlıyor. Ekip, yanıtın hâlâ sürdüğünü belirtti ve herhangi bir geri kazanım garantisi vermekten kaçındı. Merkezi borsaların yatırmaları durdurmak için yeterince hızlı davranıp davranamayacağı, 20 milyon doların ne kadarının nihayetinde geri alınabileceğini büyük ölçüde belirleyecek.

Piyasanın tepkisi hızlı oldu. BONK, ihlalin açıklanmasının ardından geçen saatlerde yüzde 10'dan fazla değer kaybetti; yatırımcılar hem hazine kaybını hem de çalınan tokenların emir defterlerine baskı yapma ihtimalini fiyatladı. Risk eğrisinin spekülatif ucunda yer alan ve zaten tüm zamanların en yüksek seviyesinin (all-time high) hayli altında işlem gören bir altcoin olarak BONK, güven şoklarına özellikle duyarlı ve bir yönetişim başarısızlığı, DAO tarafından yönetilen her varlığın dayandığı güveni doğrudan hedef alıyor. Satış baskısı, genel ayı piyasası (bear market) zayıflığıyla birleşince fiyat için tampon kalmadı. Yatırımcılar şimdi borsa girişlerini izliyor, çünkü çalınan arzın büyük bir kısmının yatırılması yeni bir düşüş dalgasını tetikleyebilir.

Yaşanan olay, merkeziyetsiz organizasyonların hazinelerini nasıl koruduğu tartışmasını yeniden alevlendirdi. Güvenlik araştırmacıları, BONK DAO'da eksik göründüğü anlaşılan tanıdık bir dizi önlemi işaret ediyor: bir önerinin onaylanmasıyla yürütülmesi arasına zorunlu bir gecikme koyan zaman kilitleri, büyük transferler için çoklu imza (multisig) onayı ve insanlara müdahale penceresi tanıyan hazine yürütme kapıları. Bu mekanizmaların her biri, tek bir önerinin protokol fonlarını anında boşaltmasını engellemek için tasarlanmıştır; tam da burada görülen başarısızlık türünü önlemek için. Bu vaka, başta yeni edinilmiş tokenların herhangi bir tutma veya kilitlenme süresi olmadan oy kullanmasına izin verenler olmak üzere, diğer DAO'ları kendi yönetişim parametrelerini denetlemeye itecek gibi görünüyor.

COINOTAG'in tescilli 42 göstergeli bileşik destek/direnç puanlama motoru, en yakın üst dirençi 81/100 ile GÜÇLÜ seviyede değerlendiriyor; bu okuma bir önceki günün zirvesi, düşüş yönlü yutan mum ve Donchian üst bandının bir araya gelmesinden besleniyor, ikincil bariyer ise 71/100 puanla derecelendiriliyor. Aşağı yönde en güçlü destek, bir Fibonacci düzeltmesi, Donchian alt bandı ve bir dip salınımına dayanan 74/100 bileşik puan taşıyor. Türev piyasası temkinli: perpetual fonlama oranı (funding rate) eksi yüzde 0,0259 seviyesinde bulunuyor, yani short pozisyonlar pozisyonda kalmak için ödeme yapıyor; 45,61 değerindeki RSI ve nötr MACD ise yatay bir eğilimi doğruluyor. Korku ve Açgözlülük Endeksimiz 24 (Aşırı Korku) seviyesindeyken, 74/100'lük desteğin kesin biçimde kaybedilmesi kısa vadeli her toparlanma senaryosunu geçersiz kılacaktır.