보크 거버넌스 악용으로 DAO 재원에서 2천만 달러가 소비됨

• BonkDAO는 2026년 7월 6일에 발생한 거버넌스 공격으로 인해 약 2천만 달러 상당의 토큰을 잃었습니다. 이 공격은 토큰 가중 투표 메커니즘을 악용한 것이었습니다.20미터급 거리 공격이 발생함.
• 공격자는 약 440만 달러를 사용하여 투표권을 축적했으며, 코드의 취약점 없이 재정을 고갈시키는 악의적인 제안을 통과시켰습니다.재정 자원을 고갈시켰지만, 취약점은 없었습니다..
• ENS DAO는 같은 유형의 거버넌스 악용을 방지하기 위해 2년 단위의 비토 위원회를 도입했습니다. 이에 대한 근거로는 Bonk 사건, Beanstalk 및 Tornado Cash 공격 등을 체계적 위험의 증거로 들고 있습니다.동일한 관리 방식의 악용을 방지하기.
• 보른크는 역대 최고가에서 93% 하락했으며, 현재 가치는 0.0000028달러 근처에 머물고 있습니다. 도난당한 토큰들로 인해 주요 거래소에서 지속적인 매도 압력이 가해지고 있기 때문입니다.

7월 6일, BonkDAO는 심각한 거버넌스 취약점을 발견했습니다. 이로 인해 약 2천만 달러 상당의 BONK 토큰이 유출되었습니다. 공격자는 코드의 취약점을 이용하지 않고, Bybit와 Binance 월렛에서 투표권을 축적함으로써 거버넌스 프로세스를 조작했습니다. Halborn의 보안 분석에 따르면, 공격자는 Bonk Improvement Proposal 76이 통과되도록 하기 위해 약 4백만 달러를 사용했습니다. 이 제안에는 공격자가 지배하는 월렛으로 4.43조 개의 토큰이 전송되는 숨겨진 조항이 있었으며, 이로 인해 프로토콜의 재정이 도난당하게 되었습니다.

이 사건은 메미 코인의 거버넌스에 존재하는 심각한 구조적 취약점을 보여줍니다. 토큰 가중 투표 방식으로 인해, 기술적 취약점을 찾는 것보다 영향력을 얻는 것이 더 저렴해집니다. 초기 공격 이후, 공격자는 7월 18일과 19일에 약 2.48백만 달러 상당의 8000억 BONK 토큰을 거래소에 유출했습니다. 현재 공격자는 약 2.4조 BONK를 보유하고 있으며, 이로 인해 지속적인 매도 압력이 발생합니다. 이러한 상황에서는 코드만으로는 이러한 압력을 없앨 수 없습니다. 이러한 상황은 토큰이 완전히 유통되거나 회복될 때까지 가격 움직임을 억제할 것입니다.

시장 반응은 매우 심각했습니다. BONK의 가격은 0.0000028달러에 불과했으며, 이는 2024년 11월의 최고가인 0.00005825달러보다 약 93% 낮은 수치입니다. 한국의 거래소인 Upbit와 Bithumb은 예금을 전면 중단시켰고, 이로 인해 중요한 유동성 공급원이 사라졌습니다. 도난당한 토큰들은 Binance, Coinbase, OKX 등 주요 거래소에서도 나타나기 시작했으며, 이로 인해 가격 회복이 어려워집니다. DigitalCoinPrice는 이전에 연말에 0.0000056달러에서 0.0000097달러 사이의 가격이 될 것이라고 예측했지만, 이번 공격으로 인해 위험 상황이 바뀌어 가격 예측이 불확실해졌습니다.

ENS DAO는 거버넌스 위험을 어떻게 완화하고 있나요?

ENS DAO는 승인된 권한을 벗어나서 행동하는 의회 위원들을 제거하기 위한 2년 기간의 비토 위원회를 운영하고 있습니다. 이러한 조치는 암호화폐 분야에서 발생한 심각한 거버넌스 문제들 때문입니다. 특히 BonkDAO의 경우, 악의적인 제안으로 인해 약 2천만 달러가 사라졌습니다. 그 공격을 분석해보면, BonkDAO에는 타임록이나 비상 상황에서의 멀티키 비토와 같은 중요한 보호 장치가 없었기 때문에 거버넌스에 의한 손해를 입을 수 있었습니다.

ENS는 2022년의 Beanstalk 공격 사건을 예로 들며, 공격자가 플래시 로ーン를 이용해 일시적으로 투표권을 장악하는 행위가 있었다고 설명했습니다. 이를 바탕으로 새로운 프레임워크가 만들어졌습니다. ENS의 규정에 따르면, 문서적 증거가 제시될 때 해당 제안이 플래시 로ーン나 유사한 방법으로 조작된 것이라는 것을 입증할 경우 개입이 가능합니다. 이 프로토콜의 방식은 제안 승인과 실행 사이에 2일의 지연 시간을 두고 있으며, 비상 상황이 발생할 경우 5명의 위원들이 행동할 수 있습니다.

또한, ENS 위원회는 2023년의 토네이도 캐시 프로젝트의 거버넌스 장악 사건과 같은 위협들을 다룹니다. 이 경우, 공격자들은 합법적으로 보이는 코드를 제출하여 승인된 후에 그 코드가 작동 방식을 변경시키는 경우가 있습니다. 이는 토큰 보유자들이 숨겨진 악의적인 의도를 인지하지 못한 채 해킹된 코드를 승인할 위험이 있다는 것을 의미합니다. ENS는 더 강력한 위임 체계와 더 높은 투표 참여가 공격 비용을 증가시킬 수 있지만, 이러한 조치들만으로는 침해된 자격증, 조직적인 토큰 구매, 뇌물수수, 또는 제안에 포함된 악의적인 코드로 인한 문제들을 완전히 막을 수는 없다는 점을 인정합니다.

BONK의 현재 시장 상황은 어떻게 되나요?

솔라나 기반의 토큰 프로젝트인 BONK는 ‘Circus’라는 새로운 플랫폼을 출시했습니다. 이 플랫폼을 통해 새로 발행된 토큰들이 로빈호드 플랫폼에서 사용할 수 있게 됩니다.로빈후드에서 새로운 런치패드가 출시되었습니다.이 프로젝트는 소매 투자자들이 토큰을 접근할 수 있는 기회를 확대하는 것을 목표로 합니다. 이전에는 로빈호드가 주식과 ETF를 통해 이러한 고객들을 대상으로 서비스를 제공해왔습니다. 이번 발행으로 BONK의 기존 제품 생태계가 확장되었으며, 6월에는 BONKtrade를 통한 월간 거래량이 4억 달러를 넘었습니다. 또한, 채팅을 통해 거래를 처리하는 자동화 시스템인 BONKBot는 하루에 약 150만 달러 규모의 거래를 처리하고 있습니다.

주요 참여자들은 이번 출시를 BONK의 에너지를 새로운 단계로 전환하는 방법으로 보고 있습니다. 이는 이미 로빈호드에 존재하는 “다음 세대 투자자들”을 목표로 합니다. 하지만 지원되는 토큰에 대한 구체적인 정보나 할당 구조, 상장 기준 등은 아직 공개되지 않았습니다. 여전히 궁금한 점은, 전통적인 금융 자산을 기반으로 한 플랫폼 내에서 웹3 기반의 출시 플랫폼이 어떻게 작동할지, 그리고 규제 당국이 초기 단계의 토큰 배포를 어떻게 처리할지입니다.

DAO는 현재 솔라나 재단 및 다른 거래소들과 협력하여 도난당한 자금을 추적하고 있습니다. 자금 회수는 DAO의 대응 속도와 도난당한 자산의 동결에 달려 있습니다. 시장 분석에 따르면, BONK의 가격은 2026년 7월에는 0.000003030달러 근처에서 거래되고 있으며, 사건이 발생하기 전에는 0.0000044달러 이상이었습니다. 지지 수준은 0.0000027달러 근처로 보이며, 그 아래로 떨어질 경우 0.0000020달러까지의 길이 열릴 가능성이 있습니다.