Bonk on Base (BONK)

BonkDAO 금고에 대한 업데이트.

7월 6일에 공유한 대로, 거버넌스 제안이 커뮤니티 금고에서 자산을 이동시켰습니다. 이후 우리는 복구를 위한 모든 방안을 모색하고 있습니다. 관련 지갑은 계속 표시되고 모니터링되고 있습니다.

BONK 토큰 자체는 손상되지 않았습니다. 사용자 자금이나 지갑이 영향을 받지 않았습니다. 우리가 알기로는 다른 프로젝트나 프로토콜도 영향을 받지 않았습니다. 이는 커뮤니티 금고와 단일 투표에 한정된 사건이었습니다. 우리는 아직 모든 사실을 수집 중이며 공식 사후 보고서가 곧 나올 예정입니다.

BONK을 보유, 사용 및 거래하는 것은 안전합니다. 일부 거래소에서는 BONK에 대해 예방 라벨이 붙어 있거나, 입출금이 일시 중지될 수 있습니다. 이러한 조치는 영향을 받은 금고 자금이 이동하는 것을 방지하고, 복구 작업이 진행되는 동안 커뮤니티를 보호합니다. 불편함을 끼쳐 드려 죄송하며, 우리는 거래소와 협력하여 가능한 한 빨리 정상 활동을 재개하도록 노력하고 있습니다.

분산형 시스템에서 이와 같은 문제를 해결하는 것은 복잡하고 시간이 걸리며, 우리도...

어제 또 다른 DeFi 프로토콜이 악용되었습니다.

공격자가 단 3달러의 담보만 입금한 후 Bonzo Lend가 약 900만 달러를 손실했으며, 프로토콜은 이를 수백만 달러 가치로 처리했습니다. 공격자는 서명 자체를 위조할 필요조차 없었습니다. 그들은 [0,0]을 제출했는데, 이는 실제 서명이 없다는 의미이며, 검증에 사용된 공개키도 0이었습니다. 오라클은 여전히 가짜 가격 업데이트를 유효한 것으로 받아들였습니다.

솔직히 말해서, 이것이 아직도 내가 DeFi에 대해 걱정하는 부분입니다. 이번 주 초에 BonkDAO는 악의적인 거버넌스 제안을 통해 2000만 달러를 잃었고, 이제 Bonzo는 검증자가 두 개의 제로 값을 거부하지 않아 900만 달러를 잃었습니다. 공격 방법은 달랐지만, 둘 다 프로토콜의 작은 부분이 제대로 검증되지 않아 얼마나 많은 자금이 사라질 수 있는지를 보여줍니다.

현재로서는 DeFi를 활용하는 현명한 방법은 자금을 어디에 예치할지 매우 신중하게 선택하고, 하나의 프로토콜에 너무 많은 자금을 넣지 않으며, 계약이 감사를 받았는지 여부만 보는 것을 넘어서는 것입니다. 또한 해당 프로토콜이 어떤 오라클을 사용하는지도 알아야 합니다.