Thế giới tiền điện tử lại một lần nữa chao đảo trước thông tin rúng động từ BonkDAO. Tổ chức tự trị phi tập trung (DAO) này vừa xác nhận đã mất trắng 20 triệu đô la Mỹ (khoảng hơn 500 tỷ VNĐ) do một “đề xuất quản trị độc hại” được thông qua. Sự cố này không chỉ gây thiệt hại tài chính nặng nề mà còn đặt ra những câu hỏi nghiêm túc về tính bảo mật và sự tin cậy trong mô hình quản trị phi tập trung.
Vụ việc được cho là đã xảy ra khi một đề xuất, thoạt nhìn có vẻ hợp pháp, được trình lên cộng đồng BonkDAO để bỏ phiếu. Tuy nhiên, đằng sau vỏ bọc đó là một cơ chế tinh vi được thiết kế để chuyển đổi tài sản từ kho bạc của DAO sang ví của kẻ tấn công ngay sau khi đề xuất được chấp thuận. Những kẻ tấn công đã lợi dụng lòng tin và sự phức tạp trong quá trình biểu quyết để thực hiện hành vi trộm cắp trắng trợn này.
Sau khi phát hiện ra sự việc, BonkDAO đã ngay lập tức thông báo tới cộng đồng và bắt đầu điều tra toàn diện. Các chuyên gia bảo mật đang gấp rút phân tích chuỗi giao dịch và tìm kiếm các manh mối nhằm xác định danh tính kẻ tấn công và khả năng thu hồi tài sản. Tuy nhiên, với tính chất phi tập trung và ẩn danh của blockchain, việc này được dự báo sẽ vô cùng khó khăn.
Sự cố này là lời cảnh tỉnh đanh thép cho toàn bộ hệ sinh thái Web3, đặc biệt là các DAO. Nó nhấn mạnh tầm quan trọng của việc kiểm tra kỹ lưỡng từng đề xuất quản trị, không chỉ về mặt kỹ thuật mà còn về ý định thực sự đằng sau chúng. Các thành viên DAO cần phải nâng cao cảnh giác, thực hiện thẩm định (due diligence) chặt chẽ hơn và không bỏ phiếu cho bất kỳ đề xuất nào mà họ không hoàn toàn hiểu rõ hoặc có chút nghi ngờ.
Giới chuyên gia nhận định, vụ trộm 20 triệu đô la từ BonkDAO có thể thúc đẩy việc phát triển các cơ chế bảo mật tinh vi hơn và quy trình kiểm toán mã nguồn nghiêm ngặt hơn cho các đề xuất quản trị. Chúng tôi sẽ tiếp tục theo dõi sát sao diễn biến của vụ việc này và cập nhật thông tin mới nhất đến độc giả. Đây là một bài học đắt giá về rủi ro tiềm ẩn trong việc trao quyền quá lớn mà thiếu đi sự kiểm soát chặt chẽ trong không gian phi tập trung.
Nguồn: Cointelegraph
Bài viết do tienso.org biên dịch và biên soạn lại từ nguồn dẫn phía trên nhằm phục vụ độc giả Việt Nam; nội dung có thể được rút gọn hoặc diễn giải lại so với bản gốc. Bản quyền nội dung gốc thuộc về tác giả và đơn vị xuất bản ban đầu. Bài viết chỉ mang tính thông tin tham khảo, không phải lời khuyên đầu tư — độc giả nên đối chiếu bản gốc và tự xác minh trước khi ra quyết định. Nếu bạn là chủ sở hữu nội dung và muốn chúng tôi hiệu chỉnh hoặc gỡ bài, vui lòng gửi yêu cầu tại trang Liên hệ của tienso.org.
