Con solo 4,4 millones de USD, comprar BONK en un exchange fue suficiente para que el atacante vaciara 20 millones de USD del tesoro de la DAO en una sola propuesta falsificada, con un 99,9% de votos a favor emitidos por él mismo.
El incidente expone una vulnerabilidad mortal en la gobernanza on-chain basada en tokens: el umbral de quórum del 1% del suministro total es demasiado fácil de comprar temporalmente, mientras que la participación en las votaciones es solo del 2,9% (7 wallets de 18.000). El atacante pidió prestado y compró BONK para alcanzar el quórum, se autoemitió la votación por FOMO y luego retiró todo el treasury.
Esto no es un simple robo: cada paso es válido en la cadena, pero un diseño laxo convierte el token de gobernanza en un arma. Después del caso, BONK perdió credibilidad y el precio enfrenta presión de venta tanto por parte del atacante como por el pánico psicológico.
Mi punto de vista: aunque DeFi y las DAO son algo precioso, si la comunidad no participa en las votaciones y el mecanismo no tiene capas de protección como multisig o un tiempo de espera, entonces el tesoro solo es un blanco. Tómalo como un recordatorio del riesgo de gobernanza: no te quedes dormido cuando tengas tokens de voto.
DYOR y gestiona el riesgo.
#Altcoin #Bảomật #DeFi #BONK #DAO
El incidente expone una vulnerabilidad mortal en la gobernanza on-chain basada en tokens: el umbral de quórum del 1% del suministro total es demasiado fácil de comprar temporalmente, mientras que la participación en las votaciones es solo del 2,9% (7 wallets de 18.000). El atacante pidió prestado y compró BONK para alcanzar el quórum, se autoemitió la votación por FOMO y luego retiró todo el treasury.
Esto no es un simple robo: cada paso es válido en la cadena, pero un diseño laxo convierte el token de gobernanza en un arma. Después del caso, BONK perdió credibilidad y el precio enfrenta presión de venta tanto por parte del atacante como por el pánico psicológico.
Mi punto de vista: aunque DeFi y las DAO son algo precioso, si la comunidad no participa en las votaciones y el mecanismo no tiene capas de protección como multisig o un tiempo de espera, entonces el tesoro solo es un blanco. Tómalo como un recordatorio del riesgo de gobernanza: no te quedes dormido cuando tengas tokens de voto.
DYOR y gestiona el riesgo.
#Altcoin #Bảomật #DeFi #BONK #DAO
