BONK、悪意ある「ガバナンス攻撃」で約2,000万ドルの資金流出 価格は10%超下落

BONK 関連ニュース

Solana最大のミームトークンであるBONK(BONK)が、悪意あるオンチェーンのガバナンス提案を可決される攻撃を受け、トレジャリー(プロジェクト保有資金)から推定2,000万ドルが流出した。プロジェクト側もこれを認めている。盗まれたトークンはすでに中央集権型取引所へ移動し始めており、市場では早期の売却・清算への警戒が強まっている。当編集部の見立てでは、これはスマートコントラクトの脆弱性を突いたものではなく、トークン加重投票を悪用してトレジャリーの資金移動を「合法的に」承認させた、いわゆるガバナンス乗っ取りである。BONK DAOは、投票権を集めるために使われた取引所ウォレットをすでに特定したとし、資金がオンチェーン上で追跡可能なうちに、取引所、Solana Foundation、ブリッジ運営者、そして法執行機関と連携して資金の追跡と回収を進めていると説明した。

攻撃の手口は、BONK DAOがオンチェーン投票の管理に用いるSolanaベースのプラットフォーム「Realms」上で実行された、教科書どおりのガバナンス攻撃を示している。攻撃者はコードを破ったのではなく、定足数と可決に必要な票を満たすだけのBONKを取得したうえで、トレジャリーから自らの支配下にあるウォレットへ資金を放出するよう指示する提案を提出した。提案が可決されると、その執行は自動かつ不可逆であり、コードのバグというよりブラインド署名の失敗に近い。ガバナンス攻撃が技術的なエクスプロイトと根本的に異なるのは、あらゆる手順がプロトコル自身のルールによって承認されている点にある。オンチェーンデータによれば、トレジャリーの資金移動は投票終了直後に確定しており、執行を遅らせるタイムロックは存在しなかった。

暫定的なオンチェーン分析は、攻撃者が投票前に十分なガバナンス比重を確保するため、約400万ドルを投じてBONKを買い集めていたことを示している。この数字は攻撃の経済性を浮き彫りにする。すなわち、400万ドルの支出で、その約5倍に相当する規模のトレジャリーの支配権を得たことになる。ブロックチェーン調査では、これらの買い集めが特定の取引所関連ウォレットに紐づいており、提案の直前に中央集権型の取引所経由でトークンが調達されたことがうかがえる。買い集めと投票のタイミングが極めて近いことは、偶発的な機会主義ではなく計画性を示唆しており、DAOが現在、攻撃者に対する回収・法的追及の証拠を組み立てる際に追っているのも、この同じウォレットの足跡だという。

当面の最優先事項は資金の回収である。BONK DAOは、関与した取引所ウォレットにフラグを立てたことを確認し、盗まれたトークンが自動マーケットメーカーや中央集権型の板で売却される前に、これらに紐づく入金を凍結するよう各取引プラットフォームに働きかけている。連携はSolana Foundation、クロスチェーンのブリッジ運営者、法執行機関にも及び、資金がオンチェーン上で追跡可能なうちに封じ込めることを狙った多方面での取り組みとなっている。チームは対応が現在進行中であるとしつつ、回収を保証する段階には至っていないと明言を避けた。中央集権型取引所が入金を差し止めるほど迅速に動けるかどうかが、最終的に2,000万ドルのどれだけを取り戻せるかを左右することになりそうだ。

市場の反応は素早かった。BONKは攻撃の公表後の数時間で10%を超えて下落し、保有者はトレジャリーの損失と、盗まれたトークンが板に流入し得る需給の重しの双方を織り込んだ。リスクカーブの投機的な端に位置し、すでに過去最高値を大きく下回って推移するアルトコインであるBONKは、信認ショックに特に敏感であり、ガバナンスの失敗はDAOが管理するあらゆる資産の土台となる信頼そのものを直撃する。売り圧力は弱気相場全体の軟調さも重なって強まり、下値の緩衝はほとんど残されていない。盗まれた供給の大口入金があれば新たな下押しを招きかねないため、トレーダーはいま取引所への流入に注目している。

今回の事件は、分散型組織がいかにトレジャリーを守るべきかという議論を再燃させた。セキュリティ研究者らは、BONK DAOに欠けていたとみられる一連のよく知られた防御策を指摘する。提案の可決から執行までに強制的な遅延を課すタイムロック、大口移動に対するマルチシグ(複数署名)承認、そして人間が介入する余地を与えるトレジャリー執行のゲートである。いずれの仕組みも、単一の提案がプロトコル資金を即座に空にすることを防ぐために設計されており、まさに今回みられた破綻の型を想定している。この一件は、特に取得したばかりのトークンが保有・ロックアップ期間なしに投票できてしまうような設計を持つ他のDAOに対し、自らのガバナンス設定を見直す動きを促す公算が大きい。

COINOTAG独自の42指標コンポジットS/Rスコアリングエンジンは、直近上値の抵抗を81/100と評価しており、これは前日高値、弱気の包み足(ベアリッシュ・エンガルフィング)、ドンチャン上限バンドの重なりに支えられたSTRONG(強い)水準で、二次的な抵抗帯は71/100と算出される。下値では、最も強いサポートがフィボナッチ・リトレースメント、ドンチャン下限バンド、スイングローに支えられ、コンポジットスコア74/100を示す。デリバティブは慎重な様相だ。無期限先物の資金調達率(ファンディングレート)は-0.0259%で、ショート側がポジション維持のためにコストを支払っていることを意味する。一方でRSIは45.61、MACDは中立で、レンジ相場を裏付ける。当社の恐怖・強欲指数は24(Extreme Fear=極度の恐怖)にあり、74/100のサポートを明確に割り込めば、目先の反発シナリオは無効化されるだろう。