Атакующий BonkDAO, который осуществил $20 млн воровство, переместил большую часть средств в новый мультиподписной кошелек, управляемый созданным DAO ‘BONK 2.0’.
Согласно Chainalysis, злоумышленник использовал мультиподписной кошелек, который контролируется тремя сторонами: кошельком голосующего, кошельком эксплуататора и третьим кошельком с финансовыми связями с голосующим.
Схема атаки началась 30 июня, когда анонимный кошелек предложил вывести средства из казны BonkDAO. Для этого потребовалось 1% голосов от общего объема токенов BONK, что было достигнуто 4 и 5 июля путем покупки токенов на сумму $8 млн и заимствования оставшейся суммы через DeFi.
После успешного голосования 6 июля, казна на сумму около $20 млн была выведена на кошелек эксплуататора. Всего через девять часов после атаки, злоумышленник перевел $188,000 на биржу, вероятно, чтобы обналичить часть средств.
Остальные $19 млн были перемещены в новый мультиподписной кошелек, где они остаются под контролем ‘BONK 2.0’. Chainalysis отмечает, что намерения злоумышленника относительно оставшихся средств могут стать ясны только через несколько дней.
Источники
- Источник статьи: The Defiant
- Источник изображения: The Defiant
Материал носит информационный характер и не является инвестиционной рекомендацией.