كشفت شركة تحليل البلوكشين “تشيناليسيس” يوم الثلاثاء أن المحفظة التي تقف وراء هجوم الحوكمة على خزينة “بونك داو” بقيمة 20 مليون دولار، نقلت معظم عملات $BONK المسروقة إلى محفظة متعددة التوقيع (مولتي سيغ) تديرها منظمة مستقلة لامركزية جديدة وهمية أطلق عليها اسم “$BONK2.0”.
وأوضحت تشيناليسيس في سلسلة تغريدات على حسابها الرسمي في إكس، أن المحفظة المتعددة التوقيع يتحكم فيها ثلاثة أطراف: محفظة التصويت الخبيثة، محفظة المستغل التي استلمت الخزينة المنهوبة، ومحفظة ثالثة لها روابط مالية مع محفظة التصويت. وكان موقع “ذا ديفايانت” قد سبق وأبلغ عن عملية سحب أموال خزينة بونك داو الأولية.
جدول زمني للهجوم
تتبعت تشيناليسيس المخطط إلى 30 يونيو، عندما اقترحت محفظة مجهولة لأول مرة سحب خزينة بونك داو. وكان تمرير التصويت يتطلب موافقة بنسبة 1% من إجمالي المعروض من عملات $BONK، وهو ما حصلت عليه محفظة أخرى في 4 و5 يوليو عن طريق شراء عملات بقيمة 8 ملايين دولار من إحدى البورصات، واستعارة الباقي عبر التمويل اللامركزي (DeFi).
صوتت تلك المحفظة بالتصويت الحاسم في 6 يوليو، مما أدى إلى سحب خزينة تبلغ قيمتها حوالي 20 مليون دولار إلى محفظة المستغل. وبعد تسع ساعات، أرسل المستغل 188 ألف دولار إلى إحدى البورصات، على الأرجح لصرفها نقدًا، ونقل المبلغ المتبقي البالغ 19 مليون دولار إلى المحفظة متعددة التوقيع الجديدة، حيث لا تزال الأموال موجودة حسب تشيناليسيس.
البيع أثناء السرقة
بحسب تشيناليسيس، بعد حوالي ساعة من عملية السحب، بدأت محفظة التصويت نفسها في تصفية 5.3 ملايين دولار من عملات $BONK التي اشترتها واستعارتها لتأمين قوة التصويت. وأشارت الشركة إلى أن نوايا المحفظة تجاه المبلغ المتبقي البالغ 19.5 مليون دولار قد لا تتضح لعدة أيام.
الأسئلة الشائعة
- س: ماذا حدث في هجوم حوكمة بونك داو؟
ج: استخدم مهاجم محفظة للتصويت لسحب حوالي 20 مليون دولار من خزينة بونك داو، ثم نقل معظم الأموال المسروقة إلى محفظة متعددة التوقيع يديرها كيان جديد يسمى “$BONK2.0”. - س: كيف تمكن المهاجم من تنفيذ الهجوم؟
ج: اشترى المهاجم واستعار ما قيمته 8 ملايين دولار من عملات $BONK للحصول على قوة التصويت اللازمة، ثم صوّت لصالح نقل أموال الخزينة إلى محفظته الخاصة. - س: أين توجد الأموال المسروقة الآن؟
ج: لا تزال معظم الأموال، البالغة 19 مليون دولار، موجودة في المحفظة متعددة التوقيع الجديدة، بينما تم إرسال مبلغ صغير إلى بورصة مركزية على الأرجح لصرفه.
