2025年、Solanaエコシステム上のミームコインプロジェクト「BonkDAO」において、悪意あるガバナンス提案が可決され、約2,120万ドル相当のBONKトークンが不正に送金された可能性があると報告されています。オンチェーン調査の観点から、この事案の構造と注意点を整理します。
ガバナンス攻撃とは何か
分散型自律組織（DAO）は、トークン保有者の投票によって資金執行を決定する仕組みです。今回の事案では、攻撃者とみられる者が一見正当に見えるガバナンス提案を提出し、コミュニティの審査をすり抜けて可決・執行された可能性があります。提案内容に不正なウォレットへの送金が埋め込まれていたとみられ、スマートコントラクトの自動実行によって資金が流出したと推定されます。
SNS経由の情報拡散との関係
こうした攻撃では、SNS上で「有益な提案」に見せかけた宣伝活動が並行して行われるケースが多い傾向があります。X（旧Twitter）やDiscordで好意的なコメントが集中投稿され、投票参加者が内容を精査せずに賛成票を投じてしまうよう誘導される手口が確認されています。今回の事案でも同様の手法が用いられた可能性があると指摘されています。
ChainTrackの分析視点
オンチェーン上では、提案可決後のトランザクションをたどることで、送金先アドレスの特定や資金の流れの把握が技術的には可能です。ただし、送金後に分散・ミキシング処理が行われた場合、追跡難度は大幅に上昇します。現時点では資金回収の見通しは不明であり、断定的な情報には注意が必要です。
DAOに参加する際の注意点
ガバナンス提案には必ず実行コードが伴います。提案文の日本語訳やSNSの要約だけを信頼せず、スマートコントラクトの実行内容を直接確認する習慣が重要です。また、投票権の集中や急速な可決は攻撃の兆候である可能性があります。DAOへの参加は、仕組みを十分に理解した上で慎重に行うことをお勧めします。
参考: NEXTMONEY
💬 暗号資産の被害・不正送金の追跡調査のご相談はChainTrackへ。https://trackingbb.net
コメント