Case Crypt сообщил об инциденте с казной BonkDAO и вредоносным предложением, проведённым через платформу Realms. В публикации потери оцениваются примерно в $20 млн.

Рассматриваемый сценарий связан с манипуляцией механизмом управления: атакующий получает достаточное влияние на голосование и проводит решение о переводе активов. При этом сами транзакции могут соответствовать правилам протокола.

На момент публикации подробный отчёт команды ещё ожидался. Материал выделяет параметры управления, которые требуют внимания: кворум, сроки голосования, лимиты расходования казны и задержка исполнения решений.

Читать оригинал в Telegram @CaseCryptNews ↗