Tesouraria da BonkDAO perde US$ 20 milhões em ataque malicioso à governança; BONK cai 8%

O incidente destaca uma vulnerabilidade crítica nas estruturas de governança descentralizadas, já que o invasor não explorou o código do contrato inteligente, mas sim subverteu o mecanismo de votação do protocolo. Ao acumular um poder de voto significativo, o autor conseguiu aprovar uma proposta maliciosa que transferiu aproximadamente 4,426 trilhões de tokens BONK do tesouro do DAO para uma carteira sob seu controle.

Invasor explora brecha na governança

Em um comunicado publicado no X, a BonkDAO descreveu a natureza da violação: “A BonkDAO foi alvo de uma proposta maliciosa de governança, resultando na retirada de tokens BONK no valor estimado de US$ 20 milhões do tesouro da BonkDAO. Durante a investigação, a BonkDAO identificou as carteiras das corretoras utilizadas para comprar BONK antes da proposta. Atualmente, a BonkDAO está trabalhando ativamente com corretoras, pontes e a Fundação Solana para gerenciar da melhor forma possível a situação.”

Diferentemente dos ataques tradicionais à finança descentralizada (DeFi), que se baseiam em reentrada ou manipulação de oráculos, este evento serve como um forte lembrete dos riscos inerentes aos sistemas de votação ponderados por tokens. O invasor teria utilizado compras no mercado aberto para obter o peso necessário para forçar a aprovação da proposta por meio da plataforma de governança Realms, efetivamente assumindo o controle do tesouro.

Autoridades se mobilizam para a recuperação de ativos

A DAO confirmou que as autoridades policiais foram notificadas. Os investigadores estariam focados em rastrear o movimento dos ativos roubados, que já começaram a migrar para exchanges centralizadas. A rapidez dessas transferências levou a uma coordenação urgente com plataformas de exchange, pontes e a Fundação Solana para iniciar possíveis congelamentos dos fundos roubados.

Traders monitoram o impacto no ecossistema

Para os investidores do BONK, o evento destaca a importância de monitorar a participação na governança e a segurança do tesouro. Embora o ecossistema Bonk conte com produtos geradores de receita, como o Bonkbot, o esgotamento imediato do tesouro da DAO levanta questões sobre futuras iniciativas da comunidade e a sustentabilidade das campanhas de queima de tokens, que são a marca registrada do protocolo.

O BONK caiu 8% hoje com a notícia. A moeda meme registrou queda de mais de 80% nos últimos 12 meses.

Os participantes do mercado estão acompanhando a situação de perto, já que cresce a possibilidade de uma pressão de venda significativa caso os tokens roubados sejam liquidados nos mercados abertos. Analistas observam que o desfecho provavelmente dependerá da eficácia do esforço colaborativo entre a Fundação Solana e as corretoras centralizadas para bloquear as rotas de fuga do invasor.