A BONK DAO confirmou que invasores esvaziaram cerca de US$ 20 milhões em tokens BONK de sua tesouraria por meio de uma proposta de governança maliciosa.
Os fundos desviados já começaram a ser transferidos para exchanges, levando o projeto a acionar plataformas de negociação, a Solana Foundation e autoridades policiais na tentativa de recuperar os ativos. A memecoin BONK sofreu queda superior a 10% após a divulgação do ataque.
BONK DAO confirma ataque de governança de US$ 20 milhões
A BONK DAO tornou-se mais uma vítima de um ataque de governança descentralizada de grande repercussão ao confirmar que cerca de US$ 20 milhões em tokens BONK foram retirados de sua tesouraria.
Acompanhe-nos no X para receber as últimas notícias em tempo real
Segundo comunicado oficial do projeto, o invasor conseguiu aprovar uma proposta de governança maliciosa, permitindo que recursos da tesouraria fossem transferidos para carteiras sob seu controle. A BONK já identificou as carteiras em exchanges utilizadas para acumular poder de voto antes da execução da proposta.
A equipe trabalha em conjunto com exchanges, a Solana Foundation, bridges e autoridades para rastrear os ativos desviados e avaliar alternativas de recuperação.
Como o ataque aconteceu
Análise inicial apresentada por profissionais de blockchain indica que o atacante adquiriu aproximadamente US$ 4 milhões em tokens BONK para obter poder de voto suficiente e aprovar a proposta.
Após a aprovação no sistema de governança da BONK DAO, integrado à plataforma Realms da Solana, a proposta autorizou a transferência estimada de US$ 20 milhões da tesouraria da DAO.
Diferentemente de um ataque a smart contract, o caso caracteriza-se como uma ação de governança, em que a votação proporcional ao número de tokens foi utilizada para aprovar legitimamente uma movimentação fraudulenta na tesouraria.
“… Cerca de US$ 4 milhões de BONK foram usados pelo responsável para votar SIM na retirada de US$ 21 milhões em BONK da DAO”, destacou um especialista em publicação na X.
Relatórios também apontam que parte dos BONK roubados já está sendo movimentada para exchanges de cripto, ampliando preocupações quanto a uma possível tentativa de liquidação dos ativos pelo invasor.
Os próximos passos para a BONK
A investigação permanece em andamento, e a BONK afirma que os esforços para recuperar os fundos já tiveram início.
O episódio deve reacender o debate no setor a respeito da segurança em sistemas de governança de DAOs, especialmente no que envolve mecanismos como timelocks, aprovações por multisig e atrasos na execução de despesas, ferramentas projetadas para impedir que uma única proposta de governança esvazie os recursos de um protocolo.
Investidores agora aguardam atualizações sobre possíveis recuperações, ações das exchanges e eventuais propostas de reforma na governança da BONK para reforçar a proteção das reservas do projeto.
